Исследователи нашли брешь в полицейских и военных радиостанциях всего мира

Исследователи нашли брешь в полицейских и военных радиостанциях всего мира

Полицейские и военные радиостанции по всему миру могут быть уязвимы из-за особенностей используемой для шифрования данных криптографии. Группа исследователей рассказала о рисках, которые несет использование повсеместно распространенного радиостандарта TETRA. Данный стандарт применяется также для объектов критической информационной инфраструктуры.

Исследователи отмечают, что обнаруженную брешь нельзя назвать новой. Она предположительно существовала десятилетиями и связана с риском перехвата передаваемой по радио значимой информации.

Сами исследователи называют свою находку бэкдором. Однако отвечающая за использование TETRA организация с таким термином не согласна и акцентирует внимание на стандарте, который определяет требования к шифрованию.

Исследование стало первым глубоким анализом стандарта TETRA за двадцать лет его существования. Обнаруженный исследователями бэкдор использует конкретный алгоритм шифрования TEA1. Соответственно данные обладателей радиостанций на TETRA, для шифрования которых применяется другой алгоритм, остаются в безопасности. Однако TEA1 является стандартным алгоритмом для  TETRA и одобрен для использования во многих странах. В случае эксплуатации обнаруженной проблемы потенциальный злоумышленник может не только похитить ценную информацию, но и деанонимизировать пользователя.

похожие материалы

Стрелочка
Стрелочка
ИнфоТеКС отмечает 35-летие
ИнфоТеКС отмечает 35-летие

Компания «ИнфоТеКС» – ведущий отечественный разработчик и производитель высокотехнологичных программных и программно-аппаратных средств защиты информации, отмечает 35-летие.

МВД запустило проект «Код из смс» для предупреждения о мошенниках
МВД запустило проект «Код из смс» для предупреждения о мошенниках

МВД России совместно с МИД и РИА Новости запустило специальный проект «Код из смс», который станет дополнительным каналом оперативного предупреждения граждан о новых и уже известных схемах телефонного мошенничества.

Срочно и официально: «Лаборатория Касперского» и МегаФон выяснили, какие фишинговые письма привлекают внимание сотрудников
Срочно и официально: «Лаборатория Касперского» и МегаФон выяснили, какие фишинговые письма привлекают внимание сотрудников

Аналитики «Лаборатории Касперского» и МегаФона проанализировали статистику тренировочных фишинговых рассылок за последние несколько лет*.