Karsten Nohl
Altre info
- Affiliazione
- Security Research Labs (Berlino)
- Noto per
- Crypto-1, le tabelle A5/1, l'attacco alle SIM card, BadUSB, SS7
Ricercatore tedesco che per più di un decennio ha dimostrato come l'infrastruttura che portiamo in tasca poggi su una crittografia che nessuno aveva verificato.
Al Chaos Communication Congress del 2007 Nohl e Henryk Plötz descrissero come avessero levigato dei chip Mifare Classic e fotografato i circuiti al microscopio per ricostruire il cifrario segreto Crypto-1, che proteggeva badge di accesso e biglietti dei trasporti in tutto il mondo. Due anni dopo avviò un progetto per calcolare rainbow table contro A5/1, il cifrario che proteggeva le chiamate GSM. Gli operatori avevano a lungo sostenuto che l'attacco fosse solo teorico.
Nel 2013 mostrò che molte SIM card accettavano aggiornamenti via etere firmati con chiavi DES violabili, e nel 2014 arrivò BadUSB: un firmware su una chiavetta USB che si finge una tastiera. Nello stesso anno dimostrò come la rete di segnalazione SS7 permettesse a chiunque avesse accesso a un operatore di localizzare e intercettare i telefoni.