نمایش مبدأ برای ای۵/۱

'''A۵/۱''' یک [[رمز دنباله‌ای]] است که در جهت حفظ [[حریم خصوصی]] در [[تلفن همراه|تلفن‌های همراه]] استاندارد [[جی‌اس‌ام]] به کار رفته‌است. این [[سیستم رمزنگاری]] در ابتدا به شکل محرمانه ارائه شد، این رمز یکی از هفت رمزی است که مختص [[جی‌اس‌ام]] ساخته شد  امّا بعداً به‌واسطهٔ [[مهندسی معکوس]] به شکل عمومی شناخته شد. ضعف‌های جدی و قابل توجّه‌ای در این سیستم رمزنگاری وجود دارد.

== تاریخچه و موارد استفاده ==
[[پرونده:Ciphering NotProvidedRu.JPG|بندانگشتی|ای۵/۱]]
A۵/۱ در اروپا و [[ایالات متحده آمریکا|ایالات متّحدهٔ آمریکا]] مورد استفاده قرار می‌گرفت. سیستم رمز [[A۵/۲]] یک نسخهٔ عمداً ضعیف‌شدهٔ این الگوریتم بود که برای صادرات به برخی از کشورها مورد استفاده قرار گرفت.<ref>{{cite web | archiveurl = https://web.archive.org/web/20040712061808/http://www.ausmobile.com/downloads/technical/Security+in+the+GSM+system+01052004.pdf | first = Jeremy | last = Quirke | archivedate = ۱۲ ژوئیه ۲۰۰۴ | title = Security in the GSM system | publisher = AusMobile | date = 2004-05-01 | url = http://www.ausmobile.com/downloads/technical/Security+in+the+GSM+system+01052004.pdf | accessdate = ۱۸ ژوئن ۲۰۱۳ | dead-url = yes}}</ref>
A۵/۱ در سال ۱۹۸۷ و در زمانی که [[جی‌اس‌ام]] هنوز در خارج از اروپا مورد استفاده نبود طراحی شد، درصورتی‌که A۵/۲ در سال ۱۹۸۹ طراحی شد. گرچه هر دو الگوریتم پس از طراحی محرمانه باقی‌ماندند، امّا طراحی کلی آن‌ها در سال ۱۹۹۴ لو رفت. همچنین این الگوریتم‌ها در سال ۱۹۹۹ به صورت کامل، از طریق [[مهندسی معکوس]] توسط [[مارک بریکنو]] لو رفتند. در سال ۲۰۰۰ حدود ۱۳۰ میلیون مشتری از A۵/۱ برای حفظ محرمانگی مکالماتشان استفاده می‌کردند. این عدد در سال ۲۰۱۴ به ۷ میلیارد نفر رسید.

== الگوریتم ==
[[پرونده:A5-1 GSM cipher.svg|thumbnail|350px|چپ|هر رجیستر یک بیت دارد که شیفت خوردن آن در هر کلاک از روی آن معلوم می‌شود. اگر بیت متناظر با هر [[ثبات]] با بیتی که اکثریت را بین سه بیت زرد رنگ تشکیل می‌دهد برابر باشد، آنگاه آن ثبات شیفت می‌خورد.]]
در سیستم A۵/۱ در هر ۴٫۶۱۵ هزارم ثانیه، ۱۱۴ بیت ارسال می‌شود. این ۱۱۴ بیت با دنبالهٔ ۱۱۴ بیتی که از یک مولد خارج می‌شود، [[یای مانعةالجمع|XOR]] شده و سپس مدوله شده و ارسال می‌شود. A۵/۱ برای فعال‌سازی به یک کلید ۶۴ بیتی و یک عدد ۲۲ بیتی عمومی به نام شمارهٔ فریم نیاز دارد. پیاده‌سازی‌های قدیمی‌تر [[جی‌اس‌ام]]، برای تولید کلید از [[Comp128v۱]] استفاده می‌کردند که ده بیت کلید خروجی آن همواره برابر صفر بود و در واقع طول مؤثّر کلید در آن ۵۴ بیت بود. این ضعف با معرّفی [[Comp128v۲]] بر طرف شد. هنگام کار کردن در مد GPRS/EDGE، پهنای باند بیشتر اجازهٔ استفاده از فریم‌های ۳۴۸ بیتی را نیز فراهم می‌کند. در این شرایط در [[رمز دنباله‌ای]] از [[A۵/۳]] استفاده می‌شود.
در A۵/۱ از سه [[ثبات تغییر بازخورد خطی]] با کلاک نامنظّم استفاده می‌شود که [[یای مانعةالجمع|XOR]] خروجی آنها، به عنوان خروجی مولد مورد استفاده قرار می‌گیرد.

{{وسط‌چین}}
{| class="wikitable"
!شماره{{سخ}}ثبات
!تعداد{{سخ}}بیت‌ها
!چندجمله‌ای{{سخ}}فیدبک
!بیت{{سخ}}کلاک
!بیت‌های{{سخ}}تپ شده
|-
|۱ || ۱۹ || <math>x^{19} + x^{18} + x^{17} + x^{14} + 1</math> || ۸ || ۱۳, ۱۶, ۱۷, ۱۸
|-
|۲ || ۲۲ || <math>x^{22} + x^{21} + 1</math> || ۱۰ || ۲۰, ۲۱
|-
|۳ || ۲۳ || <math>x^{23} + x^{22} + x^{21} + x^{8} + 1</math> || ۱۰ || ۷, ۲۰, ۲۱, ۲۲
|}
{{پایان وسط‌چین}}

اعمال کلاک به هر [[ثبات]] در هر کلاک توسط قاعدهٔ اکثریت تعیین می‌شود. هر رجیستر یک بیت دارد که شیفت خوردن آن در هر کلاک از روی آن معلوم می‌شود. (این بیت با رنگ زرد در شکل نمایش داده شده‌است.) اگر بیت متناظر با هر [[ثبات]] با بیتی که اکثریت را بین سه بیت مذکور تشکیل می‌دهد برابر باشد، آنگاه آن [[ثبات]] شیفت می‌خورد. بنابرین در هر سیکل، حداقل دو [[ثبات]] شیفت خورده و همچنین در هر کلاک هر [[ثبات]] به احتمال ۳/۴ شیفت می‌خورد.
در ابتدا تمام [[ثبات]]‌ها با مقدار اولیّهٔ صفر مقداردهی می‌شوند، سپس طی ۶۴ کلاک، پیش از کلاک iام، کم‌ارزش‌ترین بیت هر رجیستر با بیت iام کلید [[یای مانعةالجمع|XOR]] می‌شود.
:<math>R[0] = R[0] \oplus K[i].</math>
به طریق مشابه ۲۲ بیت بعدی هم طی ۲۲ کلاک اضافه می‌شود. سپس [[ثبات]]‌ها برای ۱۰۰ کلاک کار می‌کنند. از آن به بعد خروجی آن‌ها برای [[رمز دنباله‌ای]] استفاده می‌شود.

== امنیت ==
[[پرونده:CipheringNotProvided.jpg|چپ|بندانگشتی|۲۰۰ px|پیامی روی صفحهٔ تلفن همراه در رابطه با عدم وجود رمزنگاری]]
چند حمله به A۵/۱ منتشر شده و گفته می‌شود بر اساس آن ها [[آژانس امنیت ملی]] آمریکا می‌تواند A۵/۱ را رمزگشایی کند. برخی از حمله‌ها به [[پیش‌پردازش]] سنگینی نیاز داشتند که پس از آن، امکان رمزگشایی در چند دقیقه یا چند ثانیه فراهم می‌شد. اکثر این حملات، [[حمله متن آشکار]] بودند. در سال ۲۰۰۳، با توجه به یافتن نقاط ضعف جدید، [[حمله متن رمز]] شده نیز برای این سیستم یافت شد. در سال ۲۰۰۶، [[الاد بارکان]]، [[الی بایهام]] و [[ناتان کلر]] حملاتی در برابر A۵/۱ و A۵/۳ یافتند که به مهاجمان اجازهٔ شنود مکالمات و [[رمزگشایی]] [[بلادرنگ]] آن‌ها را می‌داد.

بر اساس گفته‌های پروفسور جان آرلید آدستد در پروسه‌ی استاندارد کردن که در سال ۱۹۸۲ شروع شده بود، در اصل پیشنهاد شده بود که  A۵/۱ کلیدی به طول ۱۲۸ بیت داشته باشد که در آن زمان انتظار داشتند که مدت رمزگشایی اش ۱۵ سال باشد. البته الان این باور هست که ۱۲۸ بیت  تا زمان [[رمزنگاری پساکوانتوم]] خواهد بود. آدستد، پیتر ون در آرند، توماس هاگ می‌گویند [[بریتانیا]]<nowiki/>یی‌ها بر رمزنگاری ضغیف تاکید داشتند، هاگ می‌گوید که نماینده‌ی بریتانیا به او گفت که این کار برای این است که سرویس امنیتی بریتانیا راحت تر استراق سمع کند. بریتانیایی ها پیشنهاد استفاده از کیلید ۴۸ بیتی را دادند، در حالی که [[آلمان غربی]] خواهان رمزنگاری قوی تری بود که از آن‌ها در برابر جاسوسی‌های [[آلمان شرقی]] محافظت کند، به همین خاطر طول [[کلید (رمزنگاری)|کلید رمز]] ۵۴ بیت شد.

=== حملات متن آشکار ===

اولین حمله به A۵/۱ توسط [[راس اندرسون]] در سال ۱۹۹۴ انجام شد. ایدهٔ اصلی این حمله حدس زدن محتویات [[ثبات]] یک و دو و نیمی از محتویات [[ثبات]] سه بود. بدین ترتیب می‌توان زمان شیفت خوردن [[ثبات]]‌ها و در نتیجهٔ آن مقدار نیمهٔ دوم [[ثبات]] سوم را هم حدس زد.

در سال ۱۹۹۷ [[گالیچ]] حمله‌ای مبتنی بر حل [[دستگاه معادلات خطی]] ارائه کرد که با پیچیدگی ۲<sup>۴۰٫۱۶</sup> قابل اجرا بود.

در سال ۲۰۰۰، [[الکس بیریوکف]]، [[آدی شمیر]] و [[دیوید وگنر]] با توجه به حملهٔ [[گالیچ]]<ref>{{cite journal | first = Jovan Dj. | last = Golic | title = Cryptanalysis of Alleged A5 Stream Cipher | work =  EUROCRYPT  1997 | year = 1997 | pages = 239–55 | url = http://jya.com/a5-hack.htm | journal =  | access-date = ۱۸ ژوئن ۲۰۱۳ | archive-url = https://web.archive.org/web/20080920120527/http://jya.com/a5-hack.htm | archive-date = ۲۰ سپتامبر ۲۰۰۸ | dead-url = yes}}</ref> نشان دادند که A۵/۱ را می‌توان به شکل [[بلادرنگ]] و با یک حملهٔ [[بده بستان زمان-حافظه]] شکست.<ref>{{cite journal | authorlink = Alex Biryukov | first = Alex | last = Biryukov | coauthors = [[ادی شامیر|Adi Shamir]]; [[David A. Wagner|David Wagner]] | title = Real Time Cryptanalysis of A5/1 on a PC | journal = [[Fast Software Encryption]]—FSE 2000 | pages = 1–18 | url = http://cryptome.info/0001/a51-bsw/a51-bsw.htm | access-date = ۱۸ ژوئن ۲۰۱۳ | archive-url = https://web.archive.org/web/20140110184154/http://cryptome.info/0001/a51-bsw/a51-bsw.htm | archive-date = ۱۰ ژانویه ۲۰۱۴ | dead-url = yes }}</ref>
یک بده بستان مهاجم را قادر می‌ساخت تا کلید را طی یک ثانیه از روی دو دقیقه متن آشکار بدست آورد. همچنین می‌توان کلید را طی چند دقیقه از روی دو ثانیه [[متن رمز شده]] بدست آورد. اما این حمله نیاز به [[پیش‌پردازش|پیش‌پردازشی]] با ۲<sup>۴۸</sup> بیت روی حدود ۳۰۰GB داشت.

همان سال [[الی بایهام]] و [[ار دانکلمن]] حمله‌ای با پیچیدگی ۲<sup>۳۹٫۹۱</sup> با ۲<sup>۲۰٫۸</sup> بیت آشکار متن اصلی ارائه کردند. این حمله ۳۲GB حافظه و [[پیش‌پردازش|پیش‌پردازشی]] به مقدار ۲<sup>۳۸</sup> نیاز داشت.<ref>{{cite journal
 | first = Eli | last =  Biham | coauthors =  Orr Dunkelman
 | title =  Cryptanalysis of the A5/1 GSM Stream Cipher | year = 2000
 | journal = [[Indocrypt]] 2000 | pages =43–51
}}</ref>

[[پاتریک اکدال]] و [[توماس جانسون]] حمله‌ای مرتبط با مرحلهٔ مقداردهی اوّلیه برای A۵/۱ یافتند که می‌توانست با استفاده از دو تا پنج دقیقه از مکالمهٔ آشکار، رمز را بشکند.<ref>{{cite journal | first = Patrik | last = Ekdahl | coauthors = Thomas Johansson | title = Another attack on A5/1 | journal = IEEE Transactions on Information Theory | volume = 49 | issue = 1 | pages = 284–89 | year = 2003 | url = http://www.it.lth.se/patrik/papers/a5full.pdf ( | doi = 10.1109/TIT.2002.806129 | access-date = ۱۸ ژوئن ۲۰۱۳ | archive-url = https://web.archive.org/web/20050525191646/http://www.it.lth.se/patrik/papers/a5full.pdf | archive-date = ۲۵ مه ۲۰۰۵ | dead-url = yes}}</ref> این حمله به هیچ گونه پیش‌پردازش نیاز نداشت. [[پیش‌پردازش]] لازم نداشت. [[ماکسیمف]] این حمله را ارتقاء داد تا با چند ثانیه از مکالمهٔ آشکار، در کمتر از یک دقیقه رمز شکسته شود. در سال ۲۰۰۵ [[الاد بارکان]] و [[الی بایهام]] این حمله را باز هم ارتقاء دادند.<ref>{{cite journal
 | first = Elad | last =  Barkan | coauthors = Eli Biham
 | title =  Conditional Estimators: An Effective Attack on A5/1
 | journal =  Selected Areas in Cryptography 2005 | year = 2005 | pages = 1–19
}}</ref>

=== حمله به A۵/۱ در [[جی‌اس‌ام]] ===

در سال ۲۰۰۳ [[الاد بارکان]]، [[الی بایهام]] و [[ناتان کلر]]، چند حمله به رمزهای مورد استفاده در [[جی‌اس‌ام]] مطرح کردند.<ref>{{cite journal | first = Elad | last = Barkan | coauthors = [[Eli Biham]];  Nathan Keller | title = Instant Ciphertext-Only Cryptanalysis of GSM Encrypted Communication | year = 2003 | journal = [[Crypto]] 2003 | pages = 600–16 | url = http://cryptome.org/gsm-crack-bbk.pdf | archiveurl = https://web.archive.org/web/20051216201851/http://cryptome.org/gsm-crack-bbk.pdf | archivedate = ۱۶ دسامبر ۲۰۰۵ | access-date = ۱۸ ژوئن ۲۰۱۳ | dead-url = no}}</ref>

سپس در سال ۲۰۰۶، با تکمیل مقاله‌ای که در سال ۲۰۰۳ ارائه شد، حملاتی به سیستم رمزنگاری [[A۵/۲]] منتشر کردند. نویسندگان ادعا کردند:

«ما یک روش کاربردی برای زمزگشایی فقط متن‌رمز شده از ارتباطات رمز‌شده‌ی جی اس ام و چند حمله‌ی فعال بر روی پروتوکل جی اس ام، را ارائه می‌کنیم. این حمله ها حتی می‌تواند به شبکه جی اس ام که رمزنگاری غیر شکننده استفاده می‌کند رخنه کنند. ابتدا حمله‌ی فقط متن رمزی بر روی A5/2 که نیازمند چند ده میلی ثانیه مکالمه‌ی سلولار رمز شده و پیدا کردن کلید بر روی [[رایانه شخصی|کامپیوتر شخصی]] در کمتر از یک ثانیه است. ما  این حمله رو به یک فقط متن‌ رمزی پیچیده تر بروی A5/1  توصعه دادیم. بعد یک حمله‌ی فعال دیگر برروی پروتکل های شبکه که از A5/1 A5/3 یا GPRS استفاده می‌کنند، ساختیم. این حمله ها نقص های پروتکل های GSM رو آشکار می‌کنند و هر وقت که موبایلی از رمزگذاری ضعیفی مانند A5/2 استفادع مد، کار می‌کنند. ما تایید می‌کنیم که این حمله ها  بر روی پروتکل هستند و مناسب  زمانی هستتد که موبایل از رمز ضعیفی استفاده می‌کند، برای مثال آن ها مناسب حمله به شبکه A5/3 که از رمزگذاری A5/1 استفاده می‌کنند هستند. بر خلاف حمله های قبلی بر روی جی اس ام که نیازمند اطلاعات غیر واقعی اند مانند دانستن پریود متن، حمله های ما خیلی کاربردی و نیازمند به دانستن متن مکالمه نیستند. و نتیجه این شد که با حمله های ما حمله کننده هر موقع بخواهد می تواند متن رمز شده را بی درنگ یا پس از هر مدتی که بخواهد داشته باشد»

در سال ۲۰۰۷ دانشگاه‌های [[دانشگاه بوخوم|بوخوم]] و کیل یک پروژهٔ تحقیقاتی در رابطه با  پیاده‌سازی یک حمله‌کننده موازی و مبتنی بر [[مدار مجتمع دیجیتال برنامه‌پذیر (FPGA)]] به نام [http://www.sciengines.com/copacobana/ COPACOBANA] را اجرا کردند. این اولّین پیاده‌سازی عملی بود که از حملات بده بستان زمان حافظه برای حمله به A۵/۱ و A۵/۲ محبوب استفاده شده بود.<ref>{{cite journal
 | first = Tim | last =  Gueneysu | coauthors = Timo Kasper; Martin Novotný; Christof Paar; Andy Rupp
 | title = Cryptanalysis with COPACOBANA
 | url = http://www.sciengines.com/copacobana/paper/TC_COPACOBANA.pdf
 | journal =  [[Transactions on Computers]] Nov. 2008 | year = 2008 | pages = 1498–1513
 | volume = 57
}}</ref> همچنین اینکار امکان [[حمله جستجوی فراگیر]] در برابر جی اس ام که را با حذف کردن نیاز زیاد به پیش محاسبات و Lookup table، را ممکن می‌کند.

در سال ۲۰۰۸ گروه [[The Hackers Choice]] پروژه‌ای برای پیاده‌سازی یک حمله عملی به A۵/۱ اجرا کردند. این حمله یک Lookup table به اندازهٔ تقریباً ۳ ترابایت لازم داشت. با این روش این گروه قادر بود تا طی سه تا پنج دقیقه، کلید را بدست آورده و پس از آن مکالمات و پیامک‌ها را [[رمزگشایی]] کند. البته این Lookup tableها منتشر نشد.<ref name="nohl26c3"/>

در یک تلاش مشابه، پروژه [https://web.archive.org/web/20090821163913/http://reflextor.com/trac/a51/wiki A۵/۱ Cracking] در [[Black Hat Briefings|کنفرانس امنیت Black Hat در سال ۲۰۰۹]] توسط [[کارستن ناهل]] و [[ساشا کریتلر]] اعلام شد. در این پروژه Lookup tableها با استفاده از [[GPGPU]] [[ان‌ویدیا]] و توسط [[رایانش توزیع‌شده]] [[همتا به همتا]] ساخته شدند. از میانه های سپتامبر سال ۲۰۰۹ این پروژه بر روی ۱۲ [[کارت گرافیک]] انویدیا جی تی ایکس دویست و شست اجرا شد و بر اساس صحبت نویسنده ها این روش می‌تواند بر روی هر رمز گذاری ای که طول کلیدش کمتر از ۶۴ بیت است جواب دهد.

در دسامبر ۲۰۰۹، Lookup tableها برای حمله به A۵/۱ در پروژه A۵/۱ Cracking توسط [[کریس پگت]] و [[کارستن ناهل]] منتشر شد. این جدول‌ها از روش‌های فشرده‌سازی مانند [[جداول رنگین‌کمانی]] استفاده شده بود. این جداول حجم ۱.۷ ترابایت داشتند و طی چهار ماه و با استفاده از ۴۰ گره [[کودا (زبان برنامه‌نویسی)]] محاسبه شده بود و روی [[بیت‌تورنت]] و لینک مستقیم در [[گوگل درایو]] منتشر شد.<ref name="nohl26c3">{{Cite conference
| conference = 26th Chaos Communication Congress  (26C3):
| last = Nohl
| first = Karsten
| coauthors = Chris Paget
| title = GSM: SRSLY?
| accessdate = 2009-12-30
| date = 2009-12-27
| url = http://events.ccc.de/congress/2009/Fahrplan/events/3654.en.html
| archiveurl = https://web.archive.org/web/20100106084817/http://events.ccc.de/congress/2009/Fahrplan/events/3654.en.html
| archivedate = ۶ ژانویه ۲۰۱۰
| deadurl = no
}}</ref><ref name=nohl>https://har2009.org/program/attachments/119_GSM.A51.Cracking.Nohl.pdf {{Webarchive|url=https://web.archive.org/web/20110726142029/https://har2009.org/program/attachments/119_GSM.A51.Cracking.Nohl.pdf |date=۲۶ ژوئیه ۲۰۱۱}} Subverting the security base of GSM. Karsten Nohl and Sascha Krißler</ref><ref>{{cite news|url=http://www.nytimes.com/2009/12/29/technology/29hack.html|title=Cellphone Encryption Code Is Divulged|first=Kevin|last=O'Brien|date=2009-12-28|accessdate=2009-12-29|work=New York Times|archiveurl=https://web.archive.org/web/20100101130022/http://www.nytimes.com/2009/12/29/technology/29hack.html|archivedate=۱ ژانویه ۲۰۱۰|deadurl=no}}</ref><ref>{{cite news |url=http://www.pcworld.com/article/185542/hackers_show_its_easy_to_snoop_on_a_gsm_call.html |title=Hackers Show It's Easy to Snoop on a GSM Call |first=Robert |last=McMillan |work=IDG News Service |access-date=۱۸ ژوئن ۲۰۱۳ |archive-date=۲۰ ژانویه ۲۰۱۲ |archive-url=https://web.archive.org/web/20120120095422/http://www.pcworld.com/article/185542/hackers_show_its_easy_to_snoop_on_a_gsm_call.html |url-status=dead }}</ref><ref name="table_direct_link">{{cite web |title=لینک مستقیم جداول در گوگل درایو |author=Nohl, Karsten|url=https://opensource.srlabs.de/projects/a51-decrypt/wiki/wiki}} </ref> اخیرا پروژه اعلام کرد که تغییر کرده به روش سریعتر کد ای تی آی اور گرین و همچنین ساحتار جدول ها تغییر کرده است و فرانک استیوسان شکستن A5/1 با استفاده از جدول‌های ساخته شده توسط

ای تی آی  را اعلام کرد.

پرونده لو رفته توسط [[ادوارد اسنودن]] در سال ۲۰۱۳ نشان داد که NSA می تواند رمز های A5/1 را رمز گشایی کند.

از سال ۲۰۱۲ یک رایانه معمولی با یک پردازنده گرافیکی قوی و چند ترابایت [[حافظه فلش]] می‌توانست رمز A۵/۱ را طی چند ثانیه و با احتمال بیش از ۹۰٪ رمزگشائی کند.

== منابع ==
{{چپ‌چین}}
{{پانویس|۲}}
* [[:w:en:A5/1/|ویکی‌پدیای انگلیسی]]
* {{cite web | first = Greg | last = Rose | title = A precis of the new attacks on GSM encryption | publisher = [[کوالکام|Qualcomm]] Australia | date = ۲۰۰۳-۰۹-۱۰ | url = http://www.qualcomm.com.au/PublicationsDocs/GSM_Attacks.pdf | accessdate = ۱۸ ژوئن ۲۰۱۳ | archiveurl = https://web.archive.org/web/20110927122703/http://www.qualcomm.com.au/PublicationsDocs/GSM_Attacks.pdf | archivedate = ۲۷ سپتامبر ۲۰۱۱ | dead-url = yes }}
* {{cite journal
 | first = Alexander | last =  Maximov | coauthors = Thomas Johansson; Steve Babbage
 | title = An Improved Correlation Attack on A۵/۱
 | journal =  [[Selected Areas in Cryptography]] ۲۰۰۴ | year = ۲۰۰۴ | pages = ۱–۱۸
}}
{{پایان چپ‌چین}}

== پیوند به بیرون ==
{{چپ‌چین}}
* {{cite web | first = Marc | last = Briceno | coauthors = Ian Goldberg; David Wagner | date = ۱۹۹۹-۱۰-۲۳ | url = http://www.mirrors.wiretapped.net/security/cryptography/algorithms/gsm/a5-1-2.c | title = A pedagogical implementation of the GSM A۵/۱ and A۵/۲ "voice privacy" encryption algorithms | accessdate = ۱۸ ژوئن ۲۰۱۳ | archiveurl = https://web.archive.org/web/20081010152347/http://www.mirrors.wiretapped.net/security/cryptography/algorithms/gsm/a5-1-2.c | archivedate = ۱۰ اکتبر ۲۰۰۸ | dead-url = yes}}
* {{cite web
 | date =  ۲۰۰۹-۰۸-۲۵
 | url =  http://www.neowin.net/news/main/09/08/25/huge-gsm-flaw-allows-hackers-to-listen-in-on-voice-calls
 | title =  Huge GSM flaw allows hackers to listen in on voice calls
 | accessdate =  ۱۸ ژوئن ۲۰۱۳
 | archiveurl =  http://arquivo.pt/wayback/20091014125402/http://www.neowin.net/news/main/09/08/25/huge-gsm-flaw-allows-hackers-to-listen-in-on-voice-calls
 | archivedate =  ۱۴ اکتبر ۲۰۰۹
 | dead-url =  yes
}}
* {{cite news | url = http://www.cs.technion.ac.il/~barkan/GSM-Media/HaaretzInternetEnglish.pdf | title = Technion team cracks GSM cellular phone encryption | work = [[هاآرتص|Haaretz]] | first = Hadar | last = Horesh | date = ۲۰۰۳-۰۹-۰۳ | accessdate = ۲۱ آوریل ۲۰۱۷ | archiveurl = https://web.archive.org/web/20160303212346/http://www.cs.technion.ac.il/~barkan/GSM-Media/HaaretzInternetEnglish.pdf | archivedate = ۳ مارس ۲۰۱۶ | dead-url = yes }}
* {{cite web
 | url = http://www.cs.technion.ac.il/users/wwwb/cgi-bin/tr-info.cgi?2006/CS/CS-2006-07
 | title = Instant Ciphertext-Only Cryptanalysis of GSM Encrypted Communication (Technical Report CS-2006-07)
 | first = Elad
 | last = Barkan
 | coauthors = Eli Biham; Nathan Keller
 | month = July
 | year = ۲۰۰۶
 | accessdate = ۴ فوریه ۲۰۲۰
 | archiveurl = https://web.archive.org/web/20160303191021/http://www.cs.technion.ac.il/users/wwwb/cgi-bin/tr-info.cgi?2006%2FCS%2FCS-2006-07
 | archivedate = ۳ مارس ۲۰۱۶
 | dead-url = yes
 }}
* {{cite web
 | url = http://www.ma.huji.ac.il/~nkeller
 | title = Nathan Keller's Homepage
 | accessdate = ۱۸ ژوئن ۲۰۱۳
 | archiveurl = https://web.archive.org/web/20080604000934/http://www.ma.huji.ac.il/~nkeller/
 | archivedate = ۴ ژوئن ۲۰۰۸
 | dead-url = yes
}}
* {{cite web
 | url = http://l-system.net.pl/crypto/A5_1_stream_cipher.svg
 | title = Animated SVG showing A۵/۱ stream cypher
 | accessdate = ۱۸ ژوئن ۲۰۱۳
 | archiveurl = https://web.archive.org/web/20120326211404/http://l-system.net.pl/crypto/A5_1_stream_cipher.svg
 | archivedate = ۲۶ مارس ۲۰۱۲
 | dead-url = yes
}}
* {{cite web
 | url = http://ipsec.pl/files/ipsec/security_in_the_gsm_network.pdf
 | title = Security in the GSM network
 | first = Marcin
 | last = Olawski
 | date = May 2011
 | publisher = IPSec.pl
 | accessdate = 18 ژوئن 2013
 | archiveurl = https://web.archive.org/web/20140123214737/http://ipsec.pl/files/ipsec/security_in_the_gsm_network.pdf
 | archivedate = 23 ژانویه 2014
 | dead-url = yes
 }}
{{پایان چپ‌چین}}

[[رده:استاندارد جی‌اس‌ام]]
[[رده:استانداردهای پروژه مشارکتی نسل سوم]]
[[رده:استانداردهای تلفن همراه]]
[[رده:رمز دنباله‌ای]]
[[رده:رمزهای دنباله‌ای شکسته‌شده]]