Turkcell’den alıntıdır;
…
Şebeke üzerinden dinleme
GSM şebekelerinde cep telefonu ve baz istasyonu arasındaki hava iletişimi A5/1 adı verilen şifreleme algoritması ile şifreli olarak gerçekleşir. Ses iletişimi baz istasyonunda, data iletişimi (GPRS, EDGE) Core Şebekede (SGSN) deşifre edilir. Baz istasyonu üzerinden dinleme gerçekleştirilemez.(?) ( http://cryptome.org/a51-crack.htm )
Casus cep telefonları
Normal bir telefona kötü amaçlı yazılım kurarak iletişim bilgilerini almak mümkün olduğu gibi bu amaca uygun hale getirilmiş telefonları alarak da bu işlem yapılabilir. Yine telefonun üzerine kurulan casus yazılımlar ile sadece bu işlemler için özel olarak satılan cep telefonları mevcuttur. Bu telefonlar genellikle resmi satış noktaları dışında ‘merdiven altı’ndaki bölgelerde veya Internet kanalı ile satılmaktadır.
Bu telefonların çalışma şekli mevcutta var olan telefon komutlarının yüklenen yazılım ile değiştirilmesi sonucu oluşmaktadır. Telefona gönderilen komutlar veya tanımlanan özel numaradan gelen aramalarda casus işlevi görmesi sağlanmaktadır. Örneğin casus telefon onu kumanda eden telefon tarafından aradığında pasif dinleme özelliği hemen aktif olup ortamdaki tüm sesler dinlenebilmektedir. Benzer şekilde arama yapıp #* tuşlarına basıldığında ise mevcutta yapılan konuşmaya paralel olarak girilebilmektedir.
…
Turkcell Orjinal metin: http://www.turkcell.com.tr/yardim/duyurular/telefondinlemeveceptelefonuguvenligihakkinda

Attacking phone privacy https://media.blackhat.com/bh-ad-10/Nohl/BlackHat-AD-2010-Nohl-Attacking-Phone-Privacy-wp.pdf
Anahtar kelimeler: imsi catcher, Software defined radio hardware, a5/1 crack, rainbow table, The Universal Software Radio Peripheral (USRP)
22/11/2010- İzmir