GSM encryptie gekraakt
De GSM A5/1 encryptie is binnen enkele minuten te kraken. Wetenschappers
hebben een methode ontwikkeld om met een gewone PC nagenoeg real-time GSM
gesprekken te decoderen. Echt heel simpel is het nog niet, want je moet
nog altijd de signalen uit de lucht pikken en er is een eenmalige
voorbereiding van 2^48 berekeningen nodig. Als je dit gedaan hebt is het
echter mogelijk aan de hand van enkele seconden van het gesprek binnen een
paar minuten de encryptie-sleutels te achterhalen, of met twee minuten van
het gesprek in een seconde. In praktijk betekent dit dus dat een
afluisteraar binnen enkele minuten na het begin van het gesprek mee kan
luisteren.
Eerder waren er al andere aanvallen op het A5/1 protocol bekend gemaakt
die in 2^40 tot 2^45 stappen de encryptie konden doorbreken. Dit is enkele
weken rekentijd. Hierbij komt het in Europa gebruikte A5/1 protocol nog
goed weg in vergelijking met het A5/2 protocol dat elders in gebruik
is: dit is in 2^16 stappen te ontcijferen en geeft dus geen enkele
beveiliging meer.
De werking van A5/1 is nooit openbaar gemaakt, maar in 1994 lekte de
globare structuur uit en in 1999 zijn de details van A5/1 en A5/2 door
middel van reverse engineering van een GSM telefoon bekend geworden.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer
Grijp deze unieke kans voor carrière-ontwikkeling in informatiebeveiliging! Bij Esri bouw je vertrouwensrelaties op en help je zowel ons als onze klanten veiligere technologie te gebruiken. Ben jij de ervaren Security Officer die energie krijgt van werken in 'twee werelden'? Solliciteer dan nu!
Security Specialist Malware
NCSC
Zit cybersecurity diep in je DNA? Heb jij het in je om op het moment dat het er echt toe doet samen met je collega’s tot de juiste (technische) oplossing te komen? Als security specialist malware bij het Nationaal Cyber Security Centrum (NCSC) doe jij er alles aan om de impact van digitale dreigingen te verminderen en incidenten tegen te gaan.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
No more ransomware!
De nieuwe Ransomware Awareness Experience training biedt een realistische maar vooral leuke introductie in de wereld van ransomware. De deelnemers ervaren hoe eenvoudig een organisatie het slachtoffer kan worden van ransomware en leren meteen hoe een besmetting kan worden voorkomen!