Onderzoeker kraakt in Philips PX-1000 gebruikt NSA-algoritme
Een beveiligingsonderzoeker is erin geslaagd het algoritme te kraken dat in de PX-1000 van Philips werd gebruikt. De PX-1000 was een pocket telex uit het begin van de jaren tachtig in de vorige eeuw waarmee berichten konden worden verstuurd. Het apparaat was ontwikkeld door het Amsterdamse Text Lite en wereldwijd verkocht door Philips en andere partijen. Sommige versies beschikten over ingebouwde encryptie.
In eerste instantie werd hiervoor het DES-algoritme gebruikt. Op verzoek van de NSA haalde Philips deze versie van de markt en bood later een aangepaste versie aan met een door de NSA ontwikkeld algoritme genaamd PX-1000Cr. Dit algoritme blijkt veel zwakker te zijn dan het eerder gebruikte DES-algoritme. Beveiligingsonderzoeker Stefan Marsiske is erin geslaagd het algoritme te kraken, zo meldt het Cryptomuseum.
Met slechts zeventien karakters van versleutelde tekst kan Marsiske de volledige encryptiesleutel achterhalen en zo elk bericht dat met deze sleutel is verstuurd kraken. De aanval is op een gewone laptop in slechts vier seconden uit te voeren. Eerder gaf de onderzoeker deze presentatie over zijn onderzoek, waarin hij spreekt van een NSA-backdoor.
Dit is wel het ultieme bewijs waarom het verzwakken van encryptie een heel slecht idee is. Ik heb daar eerder wel eens een artikel aan gewijd: https://www.linkedin.com/pulse/waarom-backdoors-en-verzwakken-van-encryptie-een-idee-van-de-kolk/
https://www.vpro.nl/argos/lees/onderwerpen/cryptoleaks/2020/de-cryptoleaks-van-cia-en-bnd.html
De Amerikanen konden natuurlijk vanaf dag 1 al meelezen. De rest kan het nu ook
Nee, we komen er nu achter dat er al die tijd een backdoor heeft gezeten die de NSA stellig heeft misbruikt voor eigen doeleinden. Je verwacht van de NSA niets anders, maar er wordt eens te meer bevestigd: je kunt bepaalde partijen niet altijd vertrouwen, want jouw belang is niet altijd het belang van de leverende partij.
Helaas niet echt een handelbaar formaat en gewicht.
Dat is maar hoe je het bekijkt.
Zoals eerder aangehaald, waren degenen die het wisten van dag 1 al aan het meeluisteren.
Meer dan waarschijnlijk hebben in de jaren dat het toestel in gebruik was andere partijen dit ook gekraakt.
Het is niet dat deze onderzoeker 40 jaar nodig heeft gehad om het toestel te kraken. Men heeft nu de vermoedens van de toenmalige engineers bevestigd dat er een backdoor/zwakte inzat en dat communicatie via dit toestel te kraken was.
Dat op zich is ook belangrijk.
Het algoritme zelf is pas sinds 2016 uit een toestel gehaald om te analyseren.
als je echt wat over de Ecolex wil weten en wat dacht je van de voorloper de Colex ervan, kijk eens op www.oberman.nl/boek
Dat is maar hoe je het bekijkt.
Zoals eerder aangehaald, waren degenen die het wisten van dag 1 al aan het meeluisteren.
Meer dan waarschijnlijk hebben in de jaren dat het toestel in gebruik was andere partijen dit ook gekraakt.
Het is niet dat deze onderzoeker 40 jaar nodig heeft gehad om het toestel te kraken. Men heeft nu de vermoedens van de toenmalige engineers bevestigd dat er een backdoor/zwakte inzat en dat communicatie via dit toestel te kraken was.
Dat op zich is ook belangrijk.
Het algoritme zelf is pas sinds 2016 uit een toestel gehaald om te analyseren.
als die de bijnaam Beroflx had was die gekraakt... kijk eens op www.oberman.nl/boek (hoofdstuk 6.6)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
