Offenbart

[Der Blub]

"Zudem könne der Angreifer nicht vorhersagen, auf welcher Frequenz das Signal eines Gesprächs zu finden sein wird (Frequency Hopping). Damit hätte die GSM Alliance auch gleich die benötigte Vorgehensweise offenbart, so die Hacker."

Irgendwie hört sich das so an, als ob sich einer von der GSM Alliance verplappert hat. In Wirklichkeit muss man sich einfach die GSM Specifikation anschauen und man weiß, dass dort Frequency Hopping verwendet wird. Entweder hat Golem hier unglücklich formuliert oder der Hacker wollte sich profilieren.

[jau]

Vielleicht hatte er es "noch" nicht angeschaut (GSM Specifikation)... und ihm kam erst im gespräch die zündende idee.

[gsm_ist_doof]

Versuch einmal die GSM Spezifikation zu lesen. Wie Du fest stellen wirst, wird dies nicht so einfach sein. Da Du diese erstens nicht einfach so erhältst (IMHO muss man dafür einen recht grossen Betrag auf den Tisch legen) und zweitens besteht sie angeblich aus 1000 einzelnen PDF Dokumenten. Konkret handelt es sich hier also um mehrere 1000 Seiten Spezifikation. Dies beansprucht schon ein bisschen Zeit um einen Überblick über die ganze Technologie zu erarbeiten.

[Der Blub]

ja das kann man machen

oder aber:
Man geht auf Wikipedia:

http://de.wikipedia.org/wiki/GSM

Physikalische Übertragung auf der Luftschnittstelle

oder aber man holt sich ein Buch zu GSM, da is es noch genauer beschrieben

Also wirklich: Fequency Hopping is echt kein Staatsgeheimnis

[xarumanx]

Ist eher entwas unglücklich formuliert. Beim Vortrag haben die beiden erwähnt dass sich die GSM-Alliance hinter dem Frequency Hopping versteckt und dass das als herausragendes Sicherheitsmerkmal angesehen wird und solange die Frequenzen nicht erraten werden können sei das abhören unmöglich...

[Software_Defined_Radio]

Frequenzhopping ist eh fürn Arsch, wenn man bald mit entsprechender Hardwar einfach alle genutzen Frequenzen per SDR abgreift und auch in echzeit analysieren kann.

Will heißen: es dauert nur noch solange die entsprechende Hardware auf dem Markt ist und Frequenzhopping ist kein starkes Sicherheitsmerkmal mehr ...

[Der Blub]

yep

aber dafür gibts ja Code Division Multiplex :)