Eigentlich wollten wir das ja schön auf dem 31c3 platzen lassen, aber da hat der Herr Nohl wohl sein Ego nicht solange im Zaum halten können: Wie man UMTS-Verschlüsselung umgeht:

Das Gruselige daran ist, dass das nicht ein „die haben halt schlechte Krypto genommen“ ist, sondern das ist im Protokoll vorgesehen, dass man auf dem Weg an den Schlüssel kommt.