Połączenia nie są szyfrowane w całej relacji pomiędzy telefonami dwóch abonentów będących w trakcie komunikacji (end-to-end).
Specyfikacja algorytmów A5/1 i A5/2 nie została publicznie ujawniona, jednak od połowy lat 90. jest znana dzięki odtworzeniu z istniejących implementacji i poddana skutecznej kryptoanalizie.
Najbardziej rozpowszechniony jest algorytm A5/1. Algorytm A5/2 został skutecznie złamany, opublikowane są również ataki na algorytmy A5/1 i A5/3.
Podsłuchiwanie rozmów prowadzonych przez telefony GSM jest możliwe w następujących scenariuszach (poza rejestracją w centrali operatora):
włączony jest tryb A5/0 czyli brak szyfrowania transmisji, wykorzystanie IMSI catcher do włączenia w telefonie klienta trybu A5/0 w sytuacji gdy normalna transmisja przebiegałaby w trybie szyfrowanym, wykorzystanie IMSI catcher do pełnego MITM, w którym atakujący przeszyfrowuje dane otrzymane od klienta i przesyła go do oryginalnego BTS, mając dostęp do treści komunikacji, pasywne deszyfrowanie transmisji przy pomocy danych udostępnionych przez operatora lub chwilowego dostępu do karty abonenta (możliwe dla A5/1 i A5/2), pasywne deszyfrowanie transmisji bez wiedzy operatora