21-letni GSM poddał się 28-letniemu hakerowi. Niemiecki inżynier, Karsten Nohl, ekspert w dziedzinie szyfrowania ogłosił, że wprowadzony do użytku w 1988 roku algorytm G.S.M. (nazwa robocza to A5/1) został przez niego złamany. Oznacza to, że udało mu się odszyfrować sekretny kod chroniący prywatność ogromnej większości wszystkich rozmów „komórkowych”. Szacuje się, że dziś korzysta z niego 80% abonentów na całym świecie.
Według Nohla algorytm GSM i jego zabezpieczenia są już niewystarczające. Swoje dokonania w tej kwestii przedstawił na czterodniowej konferencji komputerowych hakerów „Chaos Communication Congress”, która odbyła się w Berlinie.
Zrzeszenie G.S.M. szybko uznało działania Nohla za nielegalne. Dodatkowo przedstawiciele organizacji, która 21 lat temu stworzyła algorytm GSM twierdzi, że Nohl swoje odkrycie przesadnie komentuje zagrożeniem dla prywatności rozmów. Eksperci nie podzielają tego optymizmu.
Clair Cranton, rzeczniczka prasowa zrzeszenia powiedziała mediom, że teoretycznie jest to możliwe, ale praktycznie mało prawdopodobne. Chwaląc algorytm GSM jako bezpieczny przez 21 lat Cranton przyznała jednak, że do złamania jego zabezpieczeń faktycznie doszło.
Według ekspertów samo ujawnienie kodu zabezpieczającego nie stanowi bezpośredniego zagrożenia dla danych głosowych. Nie oznacza to jednak, że można spać spokojnie. W niedalekiej przyszłości wykorzystanie wiedzy Nohla może stanowić poważne zagrożenie i dlatego korporacje oraz instytucje państwowe powinny podjąć stosowne kroki, w celu zabezpieczenia prywatności rozmów, podobnie jak to ma miejsce w przypadku zabezpieczania komputerów przed wirusami.
Jeden z analityków firmy ABI Research przewiduje wręcz, że działania muszą zostać podjęte natychmiast, a odpowiedzialne instytucje powinny przyjąć, że zagrożenie może pojawić się już w ciągu najbliższych sześciu miesięcy
Karsten Nohl zapewnia, że sam nie ma żadnych złych zamiarów, a ogłoszenie przez niego złamania algorytmu GSM ma na celu jedynie zwrócić uwagę organizacji państwowych oraz prywatnych firm na zagrożenie. Przyznał, że korzystając z sieci BitTorrent można było pobrać dokumentacje kodu związanego z algorytmem GSM.
Zrzeszenie G.S.M. twierdzi, że trudno będzie komuś innemu powtórzyć działania Nohla, gdyż wymagane jest do tego specjalistyczne oprogramowanie oraz sprzęt. Według organizacji podsłuchiwanie rozmów na większą skalę jest więc nieprawdopodobne.
Nohl w trakcie berlińskiej konferencji powiedział jednak, że wszystkiego dokonał przy użyciu darmowego oprogramowania, które można znaleźć w internecie.
W 2007 roku Zrzeszenie G.S.M. opracowało 128-bitowego następcę pierwszego algorytmu, o nazwie A5/3. Większość operatorów jednak do dziś nie zainwestowało w jego wdrożenie do swoich sieci. Karsten Nohl już zapowiedział, że nowy algorytm też zamierza złamać.