「UMTS 3GとGSMの音声暗号、それぞれ解読・公開される」記事へのコメント

KASUMIへの攻撃についてシュナイアー先生に聞いてみたを訳してみた

[KAMEDA,Tsukasa (33237)]

Four Questions for Bruce Schneier on the GSM Cipher Crack [threatpost.com]を大まかに訳してみた。
間違ってても知らない。後半のSSLの話あたりがいまいち意味不明だったので誰か適当に補完してくれ。

数学は難しいし、暗号はさらに難しい。3G GSMの暗号が破られたというので、数学者で暗号学者でもあるブルース・シュナイアーにKASUMIへの攻撃とその影響を聞いてみた。以下がその内容。

この攻撃はどんなもんよ？
「なかなか良いね。実際のトラフィックを破れるかとか役に立つかどうかは分かんないけど。
あくまで学術的な研究だけど、攻撃であることには変わらんし。
でも複数の平文とrelated key

攻撃方法の存在

[stat (28781)]

>いや。実際携帯を捨てなくちゃいけないような攻撃なんてあり得ないよ。

国会議員やキャリア官僚は、各国の諜報機関に傍受されてはいけないから携帯を使わないそうだけど、これは裏を返せば、公表はされてないけど即座に実行可能な攻撃手段が存在するって事だよね？

アメリカだったら、要職にある人はGSMを直接使うんじゃなくて、わざわざGSM回線にプライベートな暗号を載っけた携帯システム [gdc4s.com]を使ってるそうだし。

Re:攻撃方法の存在

[Anonymous Coward]

IQコンスタレーション->コード変換->保存->逆拡散符号解析
すれば、現実的な時間の後、内容を取得することができるシステムが構築可能で
あることは間違いないでしょう。

クラウドすれば端末はコード採取->復号鍵要求->復号鍵取得->復号鍵を使用して音声再生
端末は携帯電話の処理速度レベルで出来るかも。