ETSI maakt geheim algoritme gebruikt voor versleuteld radioverkeer openbaar
Het European Telecommunications Standards Institute (ETSI), dat op Europees niveau de ontwikkeling en het beheer van telecommunicatiestandaarden voor netwerken en mobiele en vaste verbindingen coördineert, heeft het encryptie-algoritme van de TETRA-radiostandaard openbaar gemaakt. De standaard wordt wereldwijd gebruikt door hulpdiensten zoals het Nederlandse C2000, alsmede militaire communicatie en de vitale infrastructuur.
TETRA is een van de meestgebruikte mobiele radiostandaarden voor professioneel gebruik - in het bijzonder voor hulpdiensten - en wordt al decennia lang gebruikt voor stem-, data- en machine-naar-machineverkeer. Hoewel het grootste deel van de TETRA-standaard publiek inzichtelijk is, berust de beveiliging op een set geheime, propriëtaire cryptografische algoritmes die alleen worden verschaft onder een strikte geheimhoudingsverklaring.
Deze algoritmes omvatten de TETRA Authentication Algorithm (TAA1) suite voor authenticatie en sleutelbeheer, en de TETRA Encryption Algorithm (TEA) suite voor Air Interface Encryption (AIE). De TEA suite bestaat op zijn beurt uit vier "stream ciphers" met 80-bits sleutels: TEA1 tot en met TEA4, waarbij TEA1 en TEA4 bedoeld zijn voor commercieel gebruik en restrictieve exportscenario's terwijl TEA2 en TEA3 bedoeld zijn voor respectievelijk gebruik door Europese en buiten-Europese hulpdiensten.
Natuurlijk was dat de niet de primaire reden om dat algoritme geheim te houden. ETSI wist dat het algoritme een backdoor had. Publicatie zou zorgen voor ontmaskering. Het boek 'Crypto' van Steven Levy geeft een mooi inkijkje wat de overheid allemaal doet om maar toegang te blijven houden tot communicatie middels zwakke cryptografische methoden.
Wat briljant was, toen, was om de lange sleutels in verschillende "slechts" 80 bits sleutels op te knippen. Waarbij je dan wel de ene sleutel weer nodig had om bij de andere te kunnen. Maar de ambtenaren waren tevreden. Want elke sleutel was maar 80 bits.
In de DVB standaard voor televisie is zoiets ook toen al bedacht. Was best een slim truukje voor die tijd. En voor de export.
Natuurlijk was dat de niet de primaire reden om dat algoritme geheim te houden. ETSI wist dat het algoritme een backdoor had. Publicatie zou zorgen voor ontmaskering. Het boek 'Crypto' van Steven Levy geeft een mooi inkijkje wat de overheid allemaal doet om maar toegang te blijven houden tot communicatie middels zwakke cryptografische methoden.
Ze staan al in het museum.
https://www.cryptomuseum.com/crypto/algo/tea/1.htm
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
