Обнаружен бэкдор в стандарте шифрования, используемом экстренными службами в 170 странах
1️⃣ Исследователи из нидерландской ИБ-компании Midnight Blue обнаружили несколько уязвимостей в международном стандарте беспроводной связи TETRA, который используется для секретной связи полицией, вооруженными силами и операторами критической инфраструктуры по всему миру.
2️⃣ Уязвимости позволяют злоумышленникам перехватывать, подделывать или нарушать зашифрованные сообщения, используя бэкдор в одном из алгоритмов шифрования, неправильную обработку временных меток и создание ключевых потоков.
3️⃣ Стандарт TETRA используется в 170 странах и был разработан Европейским институтом телекоммуникационных стандартов (ETSI), но его алгоритмы шифрования до сих пор держались в секрете .
#TETRA #безопасность #исследование @SecLabNews
#TETRA #безопасность #исследование @SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
SecurityLab.ru
Уязвимости в стандарте TETRA позволяют подслушивать и саботировать секретную связь полиции и армии
Опасные уязвимости в TETRA держались в секрете более 25 лет.
👍40🤯9🤡8❤3💯2👎1🌚1😈1
🕹 Хакер-студент остановил четыре скоростных поезда, взломав бортовую радиосвязь
23-летний студент из Тайваня сумел остановить четыре скоростных поезда THSR без доступа к кабине машиниста и пультам управления. Поезда простояли 48 минут после срабатывания экстренного торможения, а причиной стал поддельный сигнал общей тревоги в системе радиосвязи TETRA.
По версии следствия, студент купил SDR-оборудование, перехватил параметры сети, декодировал их и прописался в систему через портативные рации, запрограммированные под легитимные маяки. Отдельно выяснилось, что параметры радиосвязи на дороге не меняли 19 лет, из-за чего злоумышленник смог обойти семь уровней проверки.
При обыске у подозреваемого нашли 11 раций, SDR-устройство и ноутбук. Линя задержали 28 апреля, затем отпустили под залог. Адвокат утверждает, что сигнал был отправлен случайно, но следствие в такую версию не верит. Теперь студенту грозит до десяти лет лишения свободы.
#кибератака #TETRA #остановкапоездов
@SecLabNews
23-летний студент из Тайваня сумел остановить четыре скоростных поезда THSR без доступа к кабине машиниста и пультам управления. Поезда простояли 48 минут после срабатывания экстренного торможения, а причиной стал поддельный сигнал общей тревоги в системе радиосвязи TETRA.
По версии следствия, студент купил SDR-оборудование, перехватил параметры сети, декодировал их и прописался в систему через портативные рации, запрограммированные под легитимные маяки. Отдельно выяснилось, что параметры радиосвязи на дороге не меняли 19 лет, из-за чего злоумышленник смог обойти семь уровней проверки.
При обыске у подозреваемого нашли 11 раций, SDR-устройство и ноутбук. Линя задержали 28 апреля, затем отпустили под залог. Адвокат утверждает, что сигнал был отправлен случайно, но следствие в такую версию не верит. Теперь студенту грозит до десяти лет лишения свободы.
#кибератака #TETRA #остановкапоездов
@SecLabNews
👀70😁33