cryptage SMS sur GSM

Question

J'ai lu cela quelque part:

La plupart des opérateurs de téléphonie mobile chiffrent toutes les données de communication mobile, y compris les messages SMS GSM, les messages sont chiffrés à l'aide A5/1, mais même si crypté, les données détenues par SMS lisible pour l'opérateur. Les opérateurs de téléphonie mobile ont la possibilité de filtrer et de modifier les messages courts lors de la livraison. En outre, il est possible que l'opérateur ne filtre pas les messages à dessein mais qu'il utilise un équipement qui ne peut pas gérer les messages cryptés.

Je veux savoir .. est-ce vrai ..? Quelqu'un peut-il expliquer comment ce filtrage est fait ..? et existe-t-il une solution pour éviter une telle perte de messages sur le réseau ..?

Answer 1

A5/1 est utilisé sur la liaison radio entre le contrôleur de station mobile et le contrôleur de station de base (BSC, l'entité d'entité réseau qui gère les ressources radio). La liaison radio transporte quelques protocoles de niveau supérieur, parmi lesquels MAP qui est utilisé pour le transport de SMS.

Le BSC retransmet le SMS sur MAP dans le réseau central. La pile de protocoles entre le BSC et le réseau central est et non cryptée, ainsi que la communication à l'intérieur du réseau central. Cela a été jugé comme n'étant pas nécessaire au moment où le GSM a été conçu, les liens sont censés être propriétaires de biens immobiliers et de territoire et donc supposés être sécurisés.

Le réseau central délivre généralement des SMS à un SMSC (centre de service de messages courts) qui est responsable du routage des messages vers les destinataires. Un opérateur de réseau peut lire un SMS en texte clair à divers endroits, par ex.

• Avec un analyseur de protocole, tapant sur les liens entre les nœuds du réseau
• Sur le SMSC, dans les files d'attente de messages (bases de données ...) ou même les fichiers journaux
• Sur un MSC lors du suivi des messages MAP

Le filtrage et la modification des messages peuvent se produire sur le SMSC, selon les besoins de l'opérateur réseau.