Карстен Ноль
Подробнее
- Место работы
- Security Research Labs (Берлин)
- Известен по
- Crypto-1, таблицы для A5/1, атака на SIM-карты, BadUSB, SS7
Немецкий исследователь, больше десяти лет доказывавший, что инфраструктура в наших карманах работает на криптографии, которую никто не проверял.
На Chaos Communication Congress в 2007 году Ноль и Хенрик Плётц рассказали, как сошлифовали слои чипов Mifare Classic и сфотографировали схему под микроскопом, чтобы восстановить секретный шифр Crypto-1, защищавший пропуска и проездные по всему миру. Двумя годами позже он запустил проект по вычислению радужных таблиц для A5/1 — шифра, защищающего звонки GSM. Операторы долго настаивали, что атака чисто теоретическая.
В 2013 году он показал, что многие SIM-карты принимали обновления по воздуху, подписанные взламываемыми ключами DES, а в 2014-м появился BadUSB: прошивка USB-флешки, притворяющаяся клавиатурой. В тот же год он продемонстрировал, как сеть сигнализации SS7 позволяет любому с доступом к оператору отслеживать и прослушивать телефоны.