Satelliettelefoons worden veelal gebruikt door mensen zonder GSM-dekking, maar ook overheden en militaire diensten maken gebruik van de techniek om via een satelliet te communiceren.
De Duitse onderzoekers Benedikt Driessen en Ralf Hund claimen nu de encryptie van GMR-1 en GMR-2 toestellen te hebben gekraakt. Die systemen zijn de standaard in satellietcommunicatie. Volgens Techspot.com waarschuwden de onderzoekers tijdens de presentatie van hun onderzoek dan ook: “Vertrouw satelliettelefoons niet".
Firmware geanalyseerd
Om de encryptie te van de telefoons te kraken maakten de onderzoekers gebruik van gratis beschikbare firmware-updates voor de digital signal processor (DSP). De encryptiegetallen voor de DSP zijn te berekenen aan de hand van een aantal basisgegevens, die de onderzoekers uit de firmware konden halen. Er wordt ook geen gebruik gemaakt van een private sleutel.
Het gebruik van zo'n geheime sleutel is wel normaal en moet het onmogelijk maken een cryptografische code te breken, zelfs als de aanvaller weet hoe die berekend wordt. De geheime sleutel is alleen bekend aan beide einden van het gesprek, waardoor afluisteren onmogelijk wordt.
Voor iedereen mogelijk
Volgens de onderzoekers is het voor iedereen met een ontvanger en een krachtige computer mogelijk de signalen te onderscheppen en gesprekken af te luisteren. De apparatuur om te kunnen afluisteren kost bij elkaar zo'n 2000 dollar. Hoe krachtiger de computer die gebruikt wordt des te sneller een gesprek kan worden afgeluisterd.
“Er zijn wereldwijd enkele honderdduizenden bezitters van een satelliettelefoon", claimen de onderzoekers in hun onderzoeksrapport. “Gezien het vertrouwelijke karakter van de meeste gesprekken (zoals bij natuurrampen of militaire operaties) speelt beveiliging een belangrijke rol bij satelliettelefoons", waarschuwen ze.
