| Rubrik | Kommunikationstechnik |
zurück
|
| Thema | Tetra-Lücke: Behördenfunk nur mit hohem Aufwand störbar | 18 Beiträge |
| Autor | Adri8an 8R., Utting / Bayern | 884281 |
| Datum | 25.07.2023 16:41 MSG-Nr: [ 884281 ] | 1927 x gelesen |
Behörden und Organisationen mit Sicherheitsaufgaben
Behörden und Organisationen mit Sicherheitsaufgaben
Mein erster Gedanke: Puh, da ist ja richtig was dahinter...
Der Kern des Artikels dreht sich um eine Sicherheitslücke in TEA1, das trifft uns als BOS erst einmal nicht (womöglich ist diese sogar beabsichtigt?). Die angedeuteten Schwachstellen in TEA3 könnten allerdings ein Problem darstellen, immerhin ist das die Exportversion von TEA2. Dank unserer E2E-Verschlüsselung ist das aber auch nicht übermäßig kritisch, zumindest die Informationen sind in einer weiteren Schicht gesichert. Angriffe auf die Systemdaten könnten aber realistisch werden (Wireshark kann TETRA, könnte interessant werden). Weiterhin besteht der Angriffsvektor über den Zeitstempel in der Authentifizierung, dieser könnte eine Rolle spielen.
Hier zeigt sich der Nachteil von proprietärem Code: Die Löcher werden einfach nur später sichtbar. Dass irgendwann etwas gefunden wird war aber eigentlich klar. Leider darf in Deutschland für höherwertige Verschlusssachen keine quelloffene Verschlüsselung genutzt werden. Würden die TETRA-Algorithmen veröffentlicht dürften sie in vielen Staaten nicht mehr eingesetzt werden.
Die Forscher stehen laut Webseite bereits seit 2022 mit den Herstellern in Kontakt, von daher sollte einiges bereits laufen.
Am 09.08. planen die Forscher weitere Veröffentlichungen auf der Blackhat-Konferenz in LA. Auf der Webseite steht ebenfalls "Technical research embargo lifted". Es bleibt spannend.
Fazit: Erstmal kein Problem für die BOS, allerdings sollten wir genau beobachten.
Viele Grüße
Adrian
  Beitrag inhaltlich zustimmen / ablehnen
Geändert von Adrian R. [25.07.23 16:44] Grund: = nur für angemeldete User sichtbar = |
| << [Master] | antworten | >> |
| flache Ansicht | Beitrag merken | alle Beiträge als gelesen markieren |
|
