Mir sind Fragen entstanden, die vom Artikel nicht beantwortet werden

[Spaghetticode]

Die Fragen konnte mir auch nicht Google beantworten.

Wo kann ich nachsehen, ob mein Mobiltelefon A5/3 unterstützt?
Was passiert, wenn ich mit einem Mobiltelefon, das kein A5/3 unterstützt, in ein A5/3-Netz komme?

[kmork]

Dazu musst du wohl eine neue Firmware für den GSM-Chip flashen, schätze ich mal, die proprietäre Firmware die da schon drauf hat rückt so gut wie garkeine Informationen raus. Aber das ist garnicht so einfach, Geräte mit entsprechenden Custom Firmwares zu finden.

[webbi87]

Zu deiner ersten Frage hat kmork ja schon eigentlich alles wichtige gesagt. Beispielsweise ist das mit speziellen Geräten möglich (Stichwort "osmocom Patch" für Motorola Geräte, die spottbilligen für 10 € meine ich irgendwo gelesen zu haben, ich glaube in den CCC Videos von der Live Demo wurde das irgendwo erwähnt).

Zu deiner zweiten Frage: Prinzipiell sollte jedes UMTS Gerät in der Lage sein, mit Netzen die A5/3 benutzen zu kommunizieren. Soweit mir das noch im Kopf ist (ich meine das war auch ein Punkt auf einer 10-Punkte-Liste die Karsten Nohl so für die Provider veröffentlicht hatte..), ist es so, dass die Geräte die A5/3 nicht beherrschen, einfach eine Art Fallback Mode "anfordern". Von Netzbetreiberseite wird bisher wohl gar nicht A5/3 erzwungen, obwohl das bei UMTS Geräten gefahrlos möglich wäre, da diese sowieso A5/3 beherrschen müssten. Deshalb sind auch Angriffe auf vermeintlich "sicherere Geräte" möglich, da diese ebenfalls in den Fallback Modus gehen können, beispielsweise wenn die UMTS Abdeckung mit A5/3 Verschlüsselung nicht mehr ausreicht und dann auf EDGE/GPRS mit A5/1 ausgewichen wird. (Ich hoffe man kann mir folgen ;)).

Quellen: Hauptsächlich Vorträge von Karsten Nohl und einige Webcasts / Podcasts dazu. Das Video zum "Livehack/Abhörvorgang" ist sehr zu empfehlen und gut gemacht.