TETRA:BURST возвращается. Полицейские радиостанции снова уязвимы

TETRA:BURST

Об­наружен­ные два года назад уяз­вимос­ти получи­ли общее наз­вание TETRA:BURST. Они поз­воляли рас­шифро­вывать и перех­ватывать дан­ные в режиме реаль­ного вре­мени, осу­щест­влять инжекты в тра­фик и рас­шифро­вывать его. При этом экспер­ты пре­дуп­режда­ли, что не все най­ден­ные проб­лемы мож­но испра­вить с помощью пат­чей.

«В зависи­мос­ти от кон­фигура­ции инфраструк­туры и кон­крет­ных устрой­ств, уяз­вимос­ти поз­воля­ют выпол­нять рас­шифров­ку дан­ных в реаль­ном вре­мени, ата­ки типа «сбор‑сей­час‑рас­шифров­ка‑поз­же», а так­же осу­щест­влять инъ­екции сооб­щений, деано­ними­зацию поль­зовате­лей и при­вяз­ку сеан­сового клю­ча», — говори­ли иссле­дова­тели.

Ху­же того, в 2023 году в гол­ланд­ской ком­пании Midnight Blue пред­положи­ли, что обна­ружи­ли бэк­дор, который мог быть соз­дан пред­намерен­но. Дело в том, что уяз­вимость CVE-2022-24402 была свя­зана с умыш­ленным умень­шени­ем эффектив­ной энтро­пии клю­ча шиф­рования.

Од­нако реаль­ное вли­яние уяз­вимос­тей нап­рямую зависе­ло от того, как имен­но TETRA исполь­зует­ся. Нап­ример, от того, переда­ются ли этим спо­собом голос или дан­ные, а так­же какой имен­но крип­тогра­фичес­кий алго­ритм при­менен в кон­крет­ном слу­чае.

В ответ на обви­нения иссле­дова­телей пред­ста­вите­ли ETSI заяви­ли, что «стан­дарты безопас­ности TETRA были опре­деле­ны сов­мес­тно с наци­ональ­ными служ­бами безопас­ности, раз­работа­ны в соот­ветс­твии с пра­вила­ми экспортно­го кон­тро­ля и под­пада­ют под их дей­ствие, что опре­деля­ет стой­кость шиф­рования».

Пос­ле пуб­лично­го рас­кры­тия информа­ции о проб­лемах TETRA:BURST в ETSI рекомен­довали всем поль­зовате­лям TETRA раз­вернуть сквоз­ное шиф­рование (E2EE, end-to-end encryption) поверх проб­лемно­го алго­рит­ма, что­бы повысить безопас­ность ком­муника­ций.

Так­же пос­ле обна­руже­ния уяз­вимос­тей в ETSI при­няли решение, что набор алго­рит­мов шиф­рования, исполь­зуемых в стан­дарте, дол­жен быть открыт для ака­деми­чес­ких иссле­дова­ний. Дело в том, что все алго­рит­мы TETRA явля­ются проп­риетар­ными, охра­няют­ся как ком­мерчес­кая тай­на и защище­ны стро­гими сог­лашени­ями о нераз­гла­шении.

2TETRA:2BURST

Те­перь те же иссле­дова­тели из ком­пании Midnight Blue приш­ли к выводу, что появив­шееся за про­шед­шие годы сквоз­ное шиф­рование, соз­данное для работы поверх алго­рит­мов TETRA, име­ет схо­жие проб­лемы и связь по‑преж­нему уяз­вима для перех­вата и инжектов.

Пять новых уяз­вимос­тей получи­ли законо­мер­ное наз­вание — 2TETRA:2BURST, и ранее в этом месяце спе­циалис­ты пред­ста­вили док­лад о них на кон­ферен­ции Black Hat.

В новом иссле­дова­нии спе­циалис­ты объ­ясня­ют: корень проб­лемы вновь кро­ется в том, что алго­ритм шиф­рования, который исполь­зовал­ся в изу­чен­ном ими устрой­стве, начина­ется со 128-бит­ного клю­ча, который затем сжи­мает­ся до 56 бит, что зна­читель­но упро­щает взлом.

При­чем проб­лемы E2EE уда­лось выявить толь­ко пос­ле извле­чения и реверс‑инжи­нирин­га E2EE-алго­рит­ма, исполь­зуемо­го в раци­ях Sepura, которые были при­обре­тены экспер­тами спе­циаль­но для тес­тов. Напом­ним, что в прош­лый раз для этих целей иссле­дова­тели при­обре­ли на eBay ради­останцию Motorola MTM5400 и пот­ратили четыре месяца на ее реверс.

Сквоз­ное шиф­рование, которое изу­чили спе­циалис­ты, счи­тает­ся весь­ма дорогим в раз­верты­вании. Поэто­му чаще все­го оно исполь­зует­ся в пра­воох­ранитель­ных орга­нах, спец­подраз­делени­ях и скры­тых воен­ных и раз­ведыва­тель­ных коман­дах, которые нуж­дают­ся в допол­нитель­ных уров­нях защиты.

Од­нако с уче­том того, что ETSI одоб­рил этот алго­ритм два года назад и приз­вал всех исполь­зовать его для устра­нения проб­лем, най­ден­ных в алго­рит­мах TETRA более низ­кого уров­ня, сей­час сквоз­ное шиф­рование может при­менять­ся куда шире, чем в прош­лом.