Franzosen knacken Funktelefonverschlüsselung
Das Schulungszentrum des französischen Sicherheitsdienstes DCSSI bietet Kurse zum Knacken der Funkverschlüsselung DECT an.
- Michael Schmidt
- Jürgen Schmidt
Interessante Einblicke in das Tätigkeitsfeld der französischen "Direction Centrale de la Sécurité des Systemès d'Information" (DCSSI) gewährt ein Dokument, das die Aktivitäten des eigenen Schulungsinstituts "Centre de Formation à la Sécurité de Systèmes d'Information" (CFSSI) beschreibt. Auf Seite 31 findet sich ein Kursangebot mit dem Thema
- cryptanalyse opérationnelle du DECT (norme ETSI de réseaux local sans fil)
Der Kurs behandelt also die Kryptanalyse von DECT (ETSI-Norm in lokalen Funknetzen). Nicht ganz klar ist die Bedeutung von "opérationnelle" in diesem Zusammenhang. Es kann sowohl "in Echtzeit" als auch nur allgemein "angewandt/praktisch" bedeuten. Der Kurs richtet sich an ausgewählte Teilnehmer aus dem öffentlichen Dienst mit profunder Vorbildung -- etwa Diplom-Ingenieure aus dem Informatik-Umfeld mit Berufserfahrung im Bereich Datensicherheit.
Das Kursangebot legt die Vermutung nahe, dass die DCSSI die Echtzeitentschlüsselung von DECT beherrscht, und somit in der Lage ist, verschlüsselte Telefonate mit DECT-Telefonen abzuhören. DECT ist eine populäre europäische Technik zur drahtlosen Telefonie im Heimbereich. Es verwendet den 'DECT Standard Cipher' (DSC, ein Stromverschlüsselungsalgorithmus) zur Verschlüsselung der Nutzdaten. DSC wurde von ETSI (eine europäische Standardisierungsbehörde im Bereich Telekommunikation) standardisiert; die Spezifikation wird jedoch nur an handverlesene Firmen abgegeben. Es ist auch nicht bekannt, ob in Frankreich eine geschwächte Variante von DECT zum Einsatz kommt (wie bei GSM). Die Tatsache, dass ETSI ebenfalls in Frankreich angesiedelt ist, gibt natürlich Anlass zu weiteren Spekulationen.
Die DCSSI ist eine dem französischen Verteidigungsministerium nahe stehende Behörde, die sich mit Aspekten der Sicherheit in der Informationstechnik auseinander setzt. Während sie sich fachlich etwa im Bereich des deutschen BSI bewegt, ist die strategische Ausrichtung eher mit der US-amerikanischen NSA vergleichbar. (Michael Schmidt) / (ju)
