「暗号鍵が盗まれたと報じられたSIMメーカー、攻撃があったことは認めるも鍵の漏洩については否定」記事へのコメント

技術的な話、しませんか

[Anonymous Coward]

W-CDMAやCDMA2000,LTEなどでもKiベースの認証なんでしょうか?
もしGSMでしか効かないなら、これは日本では通用しない攻撃ということになります。「諜報機関なんだからできるはず」みたいな話をしだしたらきりがありませんが。
スラドなのに3GPPの仕様書読んだことある人、一人もいないんですかね…

#自分で読めと言われそうなのでAC

Re:

[Anonymous Coward]

元ACですが、前のストーリーに認証プロセスを書いていたので、参考になれば
http://security.srad.jp/comments.pl?sid=652630&cid=2767549 [srad.jp]

Re:技術的な話、しませんか

[Anonymous Coward]

3GPPの仕様書を翻訳(部分)している人かいるので、下記を参照するといいかも。
http://www.qtc.jp/3GPP/JPR99/33103-340j.pdf [www.qtc.jp]

UMTS(3G)では、通信路に流さないカウンターを加える様になっているみたいなので、単に鍵を
盗んだだけでダメな所が、ジェムアルトが盗まれたとして２Gの通信でしかリスクがない・・・
と言っている根拠なのかも。
(permanet keyをこっそり持っている第三者が、通信データを全部ダンプしておいて、あとから
カウンタを総当りで解析した場合にどのくらいで復号できるのか、とかは判断できませんが。)

個人的には、ICカードの製造や発行情報なんて、少なくともカード製造メーカーが外部から
クラック受けるところに置くはずなくて、キャリアの認証サーバとかから盗む方が手っ取り早い
はずなんだけどなー。というあたりが、スノーデンのリーク文書の不自然に感じるところですね。
(NSAの文書、といわれているものも、具体的に誰のUSIMの鍵が取れた、ではなくて、
単に「ジェムアルトの鍵が取れたよ！」って報告が記載されているだけっぽいし。
ジェムアルトから鍵とUICCIDのペアを盗めたとして、今度は、そのUICC-IDを誰が使っているかを
知る必要があるわけで、特定人物の傍受に到達するには、遠すぎる気が・・・。)

Re:

[Anonymous Coward]

おお、日本語文書もあるんですね
W-CDMAじゃなくてUMTSで検索すれば結構出てきますね。「Security Mechanisms in UMTS」っていうPDFがブロック図もあって良かったです
これを斜め読みしたところ、UMTSでもKとRANDのみに基づいた暗号化のようです。中間者攻撃や偽基地局対策のためにMACとかはあるようですが。
カウンターは反射攻撃対策で、セッションごとにリセットされるものの気がします。
読み違えていなければ、現代でもKを盗まれるのには脆弱のようですが…