Karsten Nohl
Mais informações
- Vínculo
- Security Research Labs (Berlim)
- Conhecido por
- Crypto-1, as tabelas do A5/1, o ataque ao cartão SIM, BadUSB, SS7
Pesquisador alemão que passou mais de uma década mostrando que a infraestrutura que carregamos no bolso roda sobre criptografia que ninguém tinha verificado.
No Chaos Communication Congress de 2007, Nohl e Henryk Plötz descreveram como lixaram chips Mifare Classic e fotografaram os circuitos ao microscópio para reconstruir a cifra secreta Crypto-1, que protegia crachás de acesso e bilhetes de transporte pelo mundo. Dois anos depois, ele lançou um projeto para calcular rainbow tables contra o A5/1, a cifra que protegia as chamadas GSM. As operadoras vinham insistindo havia tempos que o ataque era teórico.
Em 2013 ele mostrou que muitos cartões SIM aceitavam atualizações pelo ar assinadas com chaves DES quebráveis e, em 2014, veio o BadUSB: firmware em um pendrive USB que finge ser um teclado. No mesmo ano, demonstrou como a rede de sinalização SS7 permitia a qualquer pessoa com acesso a uma operadora rastrear e grampear celulares.