Karsten Nohl
Más información
- Institución
- Security Research Labs (Berlín)
- Conocido por
- Crypto-1, las tablas de A5/1, el ataque a tarjetas SIM, BadUSB, SS7
Investigador alemán que pasó más de una década demostrando que la infraestructura que llevamos en el bolsillo funciona con criptografía que nadie había revisado.
En el Chaos Communication Congress de 2007, Nohl y Henryk Plötz contaron cómo habían lijado chips Mifare Classic y fotografiado los circuitos al microscopio para reconstruir el cifrado secreto Crypto-1, que protegía tarjetas de acceso y billetes de transporte en medio mundo. Dos años después lanzó un proyecto para calcular tablas arcoíris contra A5/1, el cifrado de las llamadas GSM. Los operadores llevaban años asegurando que el ataque era teórico.
En 2013 demostró que muchas tarjetas SIM aceptaban actualizaciones remotas firmadas con claves DES que se podían romper, y en 2014 llegó BadUSB: firmware en una memoria USB que se hace pasar por teclado. Ese mismo año mostró cómo la red de señalización SS7 permitía a cualquiera con acceso de operador localizar y escuchar teléfonos.