Encryption made for police and military radios may be easily cracked
9 months ago
- #encryption
- #security
- #TETRA
- 研究人员在关键基础设施、警察和军事无线电设备使用的加密算法中发现后门，导致通信易受攻击。
- 为修复该问题推荐的端到端加密解决方案被发现存在类似漏洞，密钥强度从128位降至56位。
- 该存在缺陷的加密技术主要供需要高度安全性的执法部门、特种部队和情报机构使用。
- 漏洞存在于基于TETRA标准的无线电系统中，该系统在美国以外地区广泛使用，影响多国安全部门。
- 负责制定标准的ETSI和TCCA声称，端到端加密的密钥强度会根据出口管制和政府要求而变化。
- 研究人员发现密钥弱化情况未向终端用户透明披露，引发对安全认知的担忧。
- 这些漏洞可导致窃听、信息注入和重放攻击，影响所有使用TCCA端到端加密方案的机构。