GSM手机加密算法遭破解 严重威胁手机支付

　　-窃听在理论上能实现，但现实成本大

　　记者在网络上搜索发现，兜售“GSM阻截器”的信息并不少，而且叫价不高，三四百元就可以购买一套。

　　“窃听在理论上是能够实现的。”中国移动的一位技术人员说。如果要窃听谁的手机信号，可以与对方同处一个小区，拦截这个小区基站负责的所有信号，然后按照密钥实施“破译”。那么，目标手机所发出的一切信息，都会记录在“破译”出的一组数字中。窃听者需要做的，无非是从一串“1”和“0”中读出自己所需要的信息。

　　“尽管如此，普通的GSM用户不用担心自己的通话被人窃听。”北京邮电大学信息安全中心主任杨义先教授说。

　　GSM被称为世界上最为安全的通信技术之一，它在用户身份认证、用户权限和语音通信过程中都设置了密码。例如，GSM网的用户鉴权中心在用户每次使用电话时，会对用户的身份进行鉴别，以防止未注册的用户介入网络。运营商也会对语音通信进行加密。

　　杨义先说，虽然在理论上能够实现监听，但现实中，这种监听的成本相当大，一方面需要购买GSM拦截器；另外，还要熟谙破译密码的知识，需要有很多人的帮助才能实现。投入如此大的人力、物力来监听普通用户的通话，显然得不偿失。

　　-严重威胁手机支付和手机银行

　　不过，国家信息安全技术工程研究中心总工程师郭晓雷告诉记者，我国的GSM运营商目前在手机用户身份认证、鉴权方面采用的都是保密程度较弱的密码，而在用户语音通信方面根本没有采用加密的方式。加密算法被破解，即使不影响我国GSM手机用户的语音通信，但当GSM手机用户在支付和验证身份时，也可能会受到不法分子的潜在威胁。

上一页  [1] [2] [3]  下一页