Trong khi Nohl ngừng phát hành một thiết bị bẻ khóa GSM - điều đó là bất hợp pháp ở nhiều quốc gia, trong đó có Mỹ - ông cho biết ông đã tiết lộ thông tin đã được phổ biến ở vòng tròn học thuật và thực hiện nó "thực tế có thể sử dụng được."

Chặn cuộc gọi điện thoại di động là bất hợp pháp ở nhiều quốc gia, bao gồm cả Hoa Kỳ, nhưng các công cụ bẻ khóa GSM đã sẵn sàng để thực thi pháp luật. Knoll tin rằng bọn tội phạm cũng có thể sử dụng chúng. "Chúng tôi đã cơ bản sao chép những gì bạn đã có thể mua trong một sản phẩm thương mại," ông nói.

Lỗ hổng nằm trong thuật toán mã hóa 20 tuổi được sử dụng bởi hầu hết các nhà cung cấp dịch vụ. Đó là một mật mã 64-bit được gọi là A5 / 1 và nó chỉ đơn giản là quá yếu, theo Nohl. Sử dụng các bảng, ăng-ten, phần mềm chuyên dụng và phần cứng máy tính trị giá 30.000 đô la để phá vỡ mật mã, ai đó có thể crack mã hóa GSM trong thời gian thực và nghe các cuộc gọi, ông nói. Nếu kẻ tấn công sẵn sàng chờ một vài phút để ghi lại và crack cuộc gọi, tổng chi phí sẽ chỉ là vài nghìn đô la, ông nói.

Có khoảng 3,5 tỷ điện thoại GSM trên toàn thế giới, chiếm khoảng 80% Thị trường di động, theo dữ liệu từ Liên minh GSM, một hiệp hội ngành truyền thông đại diện cho các nhà khai thác và nhà sản xuất điện thoại.

Vì thậm chí thảo luận về các công cụ nghe lén có thể là bất hợp pháp ở Mỹ, các nhà nghiên cứu đã tránh được loại công việc này. Nhưng sau khi tham khảo ý kiến ​​luật sư với Electronic Frontier Foundation, Nohl và các cộng tác viên của ông đã đặt ra một cách để tiết lộ những sai sót trong hệ thống GSM mà không - họ tin rằng - vi phạm pháp luật.

Tháng 8 vừa qua, họ đã khởi động một nguồn mở dự án để tạo ra các bảng nứt - thứ gì đó cần một máy tính chơi game phong nha khoảng 10 năm để tính toán - và họ đã cho thấy các công cụ mã nguồn mở nào có thể được sử dụng để chặn các tin nhắn, nhưng họ đã ngừng thiết kế một thiết bị để chặn các thông điệp. Đây là, tuy nhiên, một cái gì đó mà một hacker tinh vi kỹ thuật có thể tìm ra, Nohl nói.

"Tôi không nghĩ rằng bất cứ điều gì chúng tôi đã làm là bất hợp pháp", Knoll nói. Tuy nhiên, "bằng cách sử dụng những gì chúng tôi sản xuất trong một số trường hợp sẽ là bất hợp pháp", ông nói thêm.

Hai năm trước, tin tặc David Hulton và Steve Miller bắt tay vào một dự án rất giống nhau, nhưng họ không hoàn thành công việc của họ, Nohl nói.

Knoll, người sử dụng điện thoại BlackBerry GSM, nói rằng điểm của nghiên cứu là làm rõ rằng các cuộc gọi GSM được mã hóa có thể được lắng nghe. "Tôi chắc chắn sử dụng điện thoại của tôi khác hơn trước, cố gắng giữ các cuộc gọi bí mật trên các đường dây được mã hóa thay vào đó", ông nói.

Một phát ngôn viên của Hiệp hội GSM nói rằng nhóm của cô sẽ xem xét các yêu cầu của các nhà nghiên cứu trong những ngày tới và nhấn mạnh rằng bất kỳ loại nghe lén điện thoại di động nào cũng có thể là bất hợp pháp ở nhiều quốc gia. Bà nói trong một cuộc phỏng vấn qua e-mail: "Đây không phải là điều chúng tôi thực hiện một cách nhẹ nhàng." Nhóm đã phát triển một tiêu chuẩn thế hệ kế tiếp mang tên A5 / 3 được coi là an toàn hơn nhiều. Đó là tiêu chuẩn được sử dụng trên mạng 3G để mang lưu lượng truy cập Internet.