Karsten Nohl

Junto con Henryk Plötz y Starbug de CCC Berlin , Nohl presentó en diciembre de 2007 un informe sobre cómo se descifró el algoritmo de cifrado utilizado en las tarjetas inteligentes RFID Mifare Classic . La tarjeta Mifare Classic se ha utilizado en numerosas aplicaciones de micropago, como la tarjeta Oyster, la CharlieCard o la OV Chipkaart. ^{[ 6 ] [ 7 ] [ 8 ]}

Junto con Henryk Plötz, Nohl presentó en diciembre de 2009 una ponencia que documentaba las deficiencias de seguridad del sistema RFID de Legic Prime. La presentación demostró cómo el sistema empleaba múltiples capas de técnicas extrañas y oscuras en lugar de protocolos criptográficos y de cifrado estándar. Esto permitía leer y emular tarjetas, e incluso crear tokens maestros arbitrarios. ^{[ 9 ]}

En SIGINT-2013, Nohl presentó una ponencia sobre la inseguridad de los inmovilizadores electrónicos de automóviles utilizados para prevenir el robo de vehículos, documentando vulnerabilidades en los tres sistemas más utilizados: DST40 ( Texas Instruments ), Hitag 2 ( NXP Semiconductors ) y Megamos ( EM Micro ). ^{[ 10 ]}

Nohl formó parte del grupo de proyecto deDECTed.org ^{[ 11 ]} [11], que en 2008 en 25C3 señaló graves deficiencias en el protocolo DECT. ^{[ 12 ]}

En abril de 2010, Nohl, junto con Erik Tews y Ralf-Philipp Weinmann, publicaron detalles sobre el análisis criptográfico del algoritmo de cifrado secreto y propietario de DECT utilizado ( cifrado estándar DECT ), que se basa en la ingeniería inversa del hardware de DECT y en descripciones de una especificación de patente. ^{[ 13 ]}

En el verano de 2009, Nohl presentó el Proyecto de Seguridad A5/1. ^{[ 14 ]} El proyecto demostró un ataque al estándar de cifrado GSM A5/1 utilizando tablas arcoíris . Con la ayuda de voluntarios, las tablas de claves se calcularon en pocos meses y se publicaron en el 26C3 en diciembre de 2009. ^{[ 15 ]}

La Asociación GSM calificó los planes de Nohl de ilegales y negó que la interceptación telefónica fuera realmente posible. Él respondió que su investigación era puramente académica. ^{[ 16 ]}

Ya en 2008, el grupo de hackers THC había comenzado con el precálculo de tablas clave para A5/1, pero probablemente nunca publicó las tablas debido a problemas legales. ^{[ 14 ]}

En la conferencia 27C3 de diciembre de 2010, Nohl, junto con Sylvain Munaut, demostró cómo se pueden cortar y descifrar llamadas móviles con la ayuda de teléfonos móviles baratos modificados y el software de código abierto OsmocomBB. ^{[ 17 ]} Ambos demostraron que el cifrado GSM se puede descifrar "en unos 20 segundos" y que las llamadas se pueden grabar y reproducir. ^{[ 18 ] [ 19 ]}

En Chaos Communication Camp 2011, Nohl y Luca Melette presentaron una ponencia que mostraba cómo las redes GPRS no cifran de forma segura su tráfico móvil. ^{[ 20 ]} Ambos afirmaron haber registrado transmisiones de datos en las redes de varios proveedores de telefonía móvil alemanes, entre ellos Deutsche Telekom , O2 Germany , Vodafone y E-Plus . ^{[ 2 ]} Varios proveedores de servicios móviles no utilizaban cifrado o solo utilizaban un cifrado insuficiente. Con un teléfono móvil modificado, se podía leer el tráfico móvil en un radio de cinco kilómetros. ^{[ 2 ]}

En Black Hat 2013 y OHM 2013, Nohl demostró que muchas tarjetas SIM utilizan el cifrado DES obsoleto e inseguro, lo que compromete la privacidad y la seguridad de los usuarios de teléfonos móviles. ^{[ 21 ] [ 22 ] [ 23 ]} Mediante la comunicación "Over The Air (OTA)", como los mensajes SMS, es posible proporcionar a una tarjeta SIM actualizaciones, aplicaciones o nuevas claves de cifrado. Dichos mensajes están firmados digitalmente con DES, 3DES o AES. ^{[ 22 ] [ 23 ]} Nohl generó una tabla arcoíris para DES de 56 bits en un año basándose en un mensaje de error especialmente firmado con texto plano conocido. ^{[ 22 ] [ 23 ]} El escenario de ataque resultante: un atacante envía a la víctima un mensaje de texto firmado. ^{[ 22 ] [ 23 ]} Con la ayuda de la tabla arcoíris, es posible descifrar la clave DES de una tarjeta SIM en minutos y descifrar la clave interna, realizando así un ataque de texto plano conocido . ^{[ 21 ] [ 22 ]} Esto permite a un atacante enviar un SMS firmado, que a su vez carga una aplicación Java en la tarjeta SIM. Estas aplicaciones son capaces de realizar múltiples acciones, incluyendo enviar SMS o compartir la ubicación del dispositivo. Un atacante podría, por ejemplo, ordenar a un dispositivo que envíe mensajes SMS a servicios premium extranjeros a costa del propietario del dispositivo. ^{[ 22 ] [ 23 ]} En principio, la Máquina Virtual Java debería garantizar que cada aplicación Java solo pueda acceder a interfaces predefinidas. ^{[ 23 ]} Nohl descubrió que las implementaciones de sandbox de Java de al menos dos importantes fabricantes de tarjetas SIM, incluyendo al líder del mercado Gemalto , son inseguras y es posible que una aplicación Java escape del entorno sandbox y así obtenga acceso a toda la tarjeta SIM. ^{[ 23 ]} Esto hace posible duplicar tarjetas SIM incluyendo el IMSI, la clave de autenticación (Ki) y la información de pago almacenada en la tarjeta. ^{[ 23 ]}

En la conferencia 30C3 de diciembre de 2013, Nohl presentó la aplicación para Android "GSMmap". Diseñada inicialmente para su uso en un Galaxy S2 o S3 (con acceso root), la aplicación recopila información sobre el nivel de seguridad que ofrece una red móvil a su tráfico. Los datos recopilados pueden subirse, con el consentimiento del usuario, a una base de datos que evalúa la seguridad de las redes móviles a nivel mundial, según criterios de protección preseleccionados. Los resultados de este análisis se muestran en el sitio web "GSM Security Map", donde el nivel de seguridad de los proveedores de telefonía móvil se visualiza en un mapa interactivo mundial y se puede descargar como "informes por país".

En la conferencia 31C3 de diciembre de 2014, Nohl presentó la aplicación para Android "SnoopSnitch" como una posible medida de protección contra diversos ataques a la seguridad de las redes móviles. En varios modelos de smartphones con chipset Qualcomm y acceso root, "SnoopSnitch" permite recopilar y analizar localmente el tráfico de la red móvil. La aplicación proporciona al usuario información sobre el algoritmo de cifrado y autenticación utilizado por la red, la posibilidad de ataques SMS y SS7, así como la posible presencia de interceptores de IMSI .

Los datos recopilados a través de “SnoopSnitch” también pueden cargarse, con el consentimiento del usuario, a una base de datos para respaldar análisis de seguridad adicionales, que se comparte en el sitio web “GSM Security Map”.

Asimismo, en la conferencia 31C3 , Nohl presentó un ataque de canal lateral utilizando el Sistema de Señalización 7 (SS7) en la comunicación UMTS y describió otros ataques basados ​​en SS7 que pueden permitir la lectura de mensajes de texto, la determinación de coordenadas de ubicación y diversos escenarios para el fraude.

En abril de 2018, Nohl presentó una ponencia sobre seguridad en el entorno móvil de Android. ^{[ 24 ]} Nohl y sus colegas analizaron imágenes de firmware de Android de varios fabricantes de teléfonos inteligentes. En algunos casos, se detectó una denominada "brecha de parches", donde los fabricantes no habían aplicado todos los parches de seguridad que, de otro modo, deberían haber estado presentes según la fecha de actualización mensual especificada en el firmware. Nohl lanzó una versión actualizada de la aplicación de código abierto "Snoopsnitch" con nuevas funciones que permiten a los usuarios realizar pruebas en sus teléfonos Android para comprobar si existe una "brecha de parches" en su dispositivo. ^{[ 25 ]}

En el 32C3 , Nohl y sus colegas presentaron un ataque a los protocolos de tarjetas EC ZVT y Poseidon, que son un dialecto de ISO 8583. ^{[ 26 ] [ 27 ]} Ambos protocolos son los protocolos de pago más comunes en los países de habla alemana .

En la 33C3 , Nohl y sus colegas destacaron las fallas de seguridad en Amadeus , Sabre y Travelport , tres de los sistemas de distribución global (GDS) más grandes que, en conjunto, manejan aproximadamente el 90% de las reservas de vuelos mundiales y una gran proporción de las reservas de hoteles, alquiler de autos y otros viajes. ^{[ 28 ]}

En Black Hat 2014, Nohl y Jacob Lell presentaron información sobre los riesgos de seguridad asociados con los dispositivos USB. ^{[ 29 ] [ 30 ] [ 31 ] [ 32 ]} El estándar USB es versátil e incluye muchas clases diferentes de dispositivos. ^{[ 31 ]} Su investigación se basa en la reprogramación de chips controladores USB, que se utilizan ampliamente y se encuentran en memorias USB. ^{[ 31 ]} No existe una protección eficaz contra la reprogramación, por lo que un dispositivo USB inofensivo puede convertirse y utilizarse como un dispositivo malicioso de muchas maneras. ^{[ 31 ]}

Entre los posibles escenarios de abuso se incluyen:

• Un dispositivo USB puede emular un teclado y emitir comandos en nombre del usuario que ha iniciado sesión para instalar malware en su ordenador, malware que también infectaría otros dispositivos USB conectados. ^{[ 31 ]}
• Un dispositivo USB puede simular ser una tarjeta de red, cambiar la configuración DNS del ordenador y redirigir el tráfico. ^{[ 31 ]}
• Una memoria USB modificada o un disco duro USB pueden cargar un pequeño virus durante el proceso de arranque, que infecta el sistema operativo antes de arrancar. ^{[ 31 ]}

Aún no es posible prevenir este tipo de ataques porque los escáneres de malware no tienen acceso a la versión del firmware de los dispositivos USB y la detección de comportamientos es difícil. ^{[ 31 ]} Todavía no existen cortafuegos USB que puedan bloquear solo ciertas clases de dispositivos. ^{[ 31 ]} El proceso habitual para eliminar el malware (reinstalar el sistema operativo) falla en este caso porque la memoria USB que instala los sistemas operativos puede estar infectada, al igual que una cámara web integrada u otros dispositivos USB. ^{[ 31 ]}

Además, se lanzó una prueba de concepto para dispositivos Android para probar la seguridad. ^{[ 31 ]}