Factsheet over kwetsbaarheid van GSM-communicatie

Laatste wijziging

29-12-2010

Eerste publicatie

31-12-2009

Versie

1.4

Licentie

Creative Commons Naamsvermelding-NietCommercieel-GelijkDelen 3.0 Nederland

Gesprekken en sms-berichten met mobiele telefoons zijn steeds minder vertrouwelijk. GOVCERT.NL zet in deze factsheet verschillende zwakheden op een rij.

De belangrijkste feiten op een rij

• Het encryptiealgoritme dat wordt gebruikt voor gsm-communicatie is kwetsbaar.
• Hierdoor is misbruik door derden via het opvangen van communicatie, ontsleutelen en afluisteren mogelijk.
• Het is getoond dat gesprekken en smsberichten gericht zijn af te luisteren.
• Op dit moment zijn de technische middelen die nodig zijn om gesprekken af te luisteren nog niet allemaal publiek beschikbaar. Op basis van wat al publiek is, is het voor iemand met goede kennis van GSM niet moeilijk de ontbrekende stukken in te vullen.
• UMTS en GPRS gebruiken andere encryptiealgoritmen die niet kwetsbaar zijn voor deze aanval.
• Gebruik voor vertrouwelijke gesprekken mobiele telefoons op basis van UMTS technologie (met UMTS-only mogelijkheid) of overweeg het gebruik van cryptotelefonie.
• Voer bij gebruik van sms-authenticatie een risicoanalyse uit. Overweeg zonodig de invoering van additionele maatregelen.
• Zorg dat je voorbereid bent op vragen van klanten.