Hackers hebben software vrijgegeven waarmee de A5/1-beveiliging van gsm-netwerken kan worden gekraakt. De software maakt het mogelijk om gesprekken af te luisteren. Het is onduidelijk of providers maatregelen nemen.

De software 'Kraken', genoemd naar een zeemonster uit Noordse mythologie, vereist een computer met Linux, een multicoreprocessor en veel geheugen, aldus de hackers. De software vereist tevens de 'rainbow tables' die nodig zijn om het algoritme te achterhalen van de A5/1-beveiliging.

De software werkt door te achterhalen hoe telefoons van kanaal wisselen in communicatie met zendmasten. Het continu wisselen van radiofrequentie, channel hopping, gebeurt volgens een algoritme. Dat algoritme is nu gekraakt, waardoor verbindingen tussen telefoons en gsm-basisstations kunnen worden gevolgd terwijl zij wisselen van frequentie. Overigens kunnen gsm-verbindingen zelf ook worden beveiligd met encryptie, waardoor enkel het kraken van het channel hopping-algoritme in veel gevallen niet voldoende zal zijn om ook daadwerkelijk verbindingen af te luisteren.

Follow up:

De A5/1-beveiliging kan vervangen worden door de nieuwere A5/3-beveiliging, die eveneens niet onfeilbaar is gebleken. Eerder toonde KPN, die in Nederland op het gsm-netwerk nog A5/1-beveiliging gebruikt, zich niet bezorgd. "Tot nu toe heeft A5/1 zich robuust getoond", zei woordvoerder Steven Hufton.