Rede 2G teve segurança propositadamente reduzida

Como se não bastassem os riscos de segurança acidentais, descobriu-se agora que a velha rede 2G / GPRS teve a segurança propositadamente reduzida por motivos políticos.

Hoje em dia é praticamente inevitável que existem falhas de segurança em qualquer produto electrónico ou serviço digital; no entanto, investigadores de diversas universidades ficaram muito surpreendidos ao estudar os algoritmos de encriptação GEA-1 e GEA-2 usado no GPRS das rede 2G. Apesar de serem algoritmos fechados, a sua tentativa de os replicar revelou uma situação curiosa: o algoritmo oficial era sempre mais inseguro que o seu, até mesmo quando propositadamente reduziam a sua segurança.

Isto permitiu descobrir que em vez da segurança de uma encriptação de 64-bits como era prometida, os algoritmos oficiais tinham sido deliberadamente restringidos a 40-bits, o que os torna exponencialmente mais inseguros e, neste caso, permitindo que todas as comunicações possam ser descodificadas.

O ETSI (European Telecommunications Standard Institute) responsável pela sua criação tenta defender-se dizendo que a redução na segurança se deveu às regras de exportação europeias, que impediam a utilização do algoritmo com a segurança máxima, mas isso não deixa de ser uma explicação muito estranha, tendo em conta que dessa forma colocaram em risco todos os milhares de milhões de pessoas que alguma vez usaram um telemóvel, incluindo todos os cidadãos europeus.

Apesar destes algoritmos já serem considerados obsoletos e de utilização desaconselhada, muitos dispositivos ainda os utilizam como recurso quando não existe uma rede 3G disponível - pelo que a sua falta de segurança é algo que ainda nos dias de hoje poderá afectar incontáveis utilizadores espalhados pelo mundo.