
Des chercheurs de Ruhr-Universität Bochum en Allemagne (encore eux
) ont annoncé avoir réussi à cracker les algorithmes de chiffrement A5-GMR-1 et A5-GMR-2 utilisés dans les téléphones par satellite. Ce genre de téléphone est principalement utilisé dans les zones où la couverture en réseau mobile est insuffisante ainsi que dans le secteur maritime et militaire.
Les chercheurs ont obtenu les algorithmes propriétaires en mettant en place une méthode de reverse engineering lors de la mise à jour du firmware du téléphone. Algorithmes qui sont donc utilisés afin de sécuriser les données transmises. Généralement la sécurité de telles données devraient dépendre de la non-divulgation de clé de chiffrement et non pas du secret de la méthode de chiffrement.
![]() | Le Thuraya SO-2510 est le téléphone qu'ont utilisé les chercheurs pour extraire l'A5-GMR-1. |
Toutefois, une analyse a démontré que des vulnérabilités sont présentes dans ces deux algorithmes qui rendent ainsi des attaques possibles, permettant ainsi de déchiffrer ces données. Par exemple, l'algorithme A5-GMR-1 s'est trouvé être une version légèrement modifiée de A5/2 qui est utilisé dans les GSM et déjà cracké en 2003. Ainsi le scénario d'attaque de 2003 pourrait être reproduit sur la version satellite sans trop d'effort. Sur l'algorithme A5-GMR-2, les chercheurs ont constaté qu'une attaque à texte clair connu était possible.
Toute la reconstruction de ces algorithmes est présente sur leur site.
MISES A JOUR DE L'ARTICLE |

















































