Gsm-netwerk is eenvoudig te kraken

Hackers Karsten Nohl en Sylvain Munaut lieten in de uitzending van 19:30 uur zien dat met een computer en een goedkope mobiele telefoon een gsm-gesprek te kraken is en terug te luisteren. Het is voor het eerst dat in Nederland wordt aangetoond hoe slecht de beveiliging van het gsm-netwerk is.

Versleuteling

Telefoongesprekken via het gsm-netwerk worden versleuteld, beveiligd, met het A5/1 algoritme. Dat is vorig jaar door Karsten Nohl gekraakt. In juli 2010 gaf hij software vrij waarmee de A5/1-beveiliging van gsm-netwerken gekraakt kan worden.

UMTS

De AIVD waarschuwde dat het massaal afluisteren van telefoongesprekken en het onderscheppen van sms-berichten hierdoor snel mogelijk zou worden. De AIVD adviseerde vertrouwelijke gesprekken niet meer via het gsm-netwerk te voeren maar via UMTS. UMTS is nog niet gekraakt.

Reactie AIVD

De AIVD waarschuwt iedere gebruiker van gsm-communicatie voor het feit dat er afgeluisterd kan worden. De dienst werkt verder aan 'passende oplossingen' voor het probleem.

Reactie KPN

Volgens KPN zal het 'onder zéér specifieke omstandigheden in vrijwel alle gevallen mogelijk zijn om af te luisteren, maar KPN doet er alles aan om dat te voorkomen'.

Reëel risico

De toezichthouder op de telecomsector, de OPTA, gaat onderzoeken of er een reëel risico bestaat voor gebruikers van het gsm-netwerk en of er schade in enige vorm uit kan voortvloeien. De organisatie wijst op de verantwoordelijkheid van telecomaanbieders om de veiligheid en privacy van hun klanten te beschermen. Zij zijn wettelijk verplicht risico's met 'passende technische en organisatorische maatregelen' tegen te gaan.

Geen 100% veiligheid

De OPTA noemt het onredelijk om 100% veiligheid te verwachten. Uiteindelijk kan elke beveiliging worden gekraakt. Een bedrijf moet telkens afwegen hoe groot een risico is, wat de schade zou kunnen zijn en hoeveel het kost om het risico weg te nemen.