menu
menu
logo

Шифрование GSM взломали за 9 секунд

Группа специалистов Сингапурского Агентства научно-технических исследований (A*STAR) представила наглядные доказательства уязвимости шифрования данных в технологии мобильной связи второго поколения G2. О слабости протокола потокового шифрования A5/1, используемого в связи GSM, было известно еще с 2009 года, однако сингапурские специалисты продемонстрировали, насколько быстро можно осуществить взлом.

Используя уязвимости протокола и широкие возможности обработки больших массивов данных современной техникой, исследователи создали так называемую радужную таблицу – вариант таблицы поиска для вскрытия паролей и ключей шифрования. Эта работа заняла у них почти два месяца, однако после создания таблицы 64-битный ключ шифрования протокола A5/1 был вычислен всего за 9 секунд. При этом ученые использовали не уникальный суперкомпьютер, а коммерческое оборудование – компьютер, оснащенный графически процессором и тремя видеокартами NVIDIA GeForce GTX 690. Стоимость созданного ими устройства оценивается примерно в 15 тысяч долларов. Однако для профессиональных киберпреступников это не слишком крупная сумма – особенно, если учесть, что связь 2G по-прежнему широко распространена во многих странах мира.

Угадываемые ключи eMudhra: компрометация и последствия для доверия
Угадываемые ключи eMudhra: компрометация и последствия для доверия
Ведущий аналитик ТЦИ Александр Венедюхин разобрал случай использования легко угадываемых секретных ключей индийским удостоверяющим центром eMudhra и проанализировал меры реагирования.
Счёт на миллисекунды: ТЦИ представил данные о конкуренции за доменные имена
Счёт на миллисекунды: ТЦИ представил данные о конкуренции за доменные имена
Почти 402 тысячи запросов за десять минут получила система регистрации ТЦИ во время освобождения доменов 15 сентября. За отдельные имена развернулась настоящая техническая гонка: например, домен тридевятоецарство.рф зарегистрировали снова через восемь миллисекунд после удаления из реестра, а за короткое окно процедуры освобождения по нему поступило более 68 тысяч запросов. Эти данные директор по развитию бизнеса ТЦИ Марина Брик представила на Глобальном цифровом форуме в Москве.
ИИ сокращает время ответа в поддержке вдвое, а поиск фишинга — в 40 раз: что показали кейсы TLDCON 2026
ИИ сокращает время ответа в поддержке вдвое, а поиск фишинга — в 40 раз: что показали кейсы TLDCON 2026
Эксперты ТЦИ, VK Tech, HOSTER.BY, F6 и UZINFOCOM обсудили, где ИИ уже ускоряет процессы, а где автоматизация без человека в контуре становится источником риска.
App Platform Timeweb поддерживает TLS-сертификаты Центра сертификации ТЦИ
App Platform Timeweb поддерживает TLS-сертификаты Центра сертификации ТЦИ
App Platform Timeweb добавила корневой сертификат Центра сертификации ТЦИ в доверенное хранилище приложений. Теперь приложения, развёрнутые на платформе, смогут устанавливать защищённые HTTPS-соединения с ресурсами, которые используют TLS-сертификаты Центра сертификации ТЦИ.

Контакты

+7 495 730-29-69
info@tcinet.ru

Клиентская служба

+7 495 730-29-70

vk-img ВКонтакте