ETSI maakt geheim algoritme gebruikt voor versleuteld radioverkeer openbaar
Het European Telecommunications Standards Institute (ETSI), dat op Europees niveau de ontwikkeling en het beheer van telecommunicatiestandaarden voor netwerken en mobiele en vaste verbindingen coördineert, heeft het encryptie-algoritme van de TETRA-radiostandaard openbaar gemaakt. De standaard wordt wereldwijd gebruikt door hulpdiensten zoals het Nederlandse C2000, alsmede militaire communicatie en de vitale infrastructuur.
TETRA is een van de meestgebruikte mobiele radiostandaarden voor professioneel gebruik - in het bijzonder voor hulpdiensten - en wordt al decennia lang gebruikt voor stem-, data- en machine-naar-machineverkeer. Hoewel het grootste deel van de TETRA-standaard publiek inzichtelijk is, berust de beveiliging op een set geheime, propriëtaire cryptografische algoritmes die alleen worden verschaft onder een strikte geheimhoudingsverklaring.
Deze algoritmes omvatten de TETRA Authentication Algorithm (TAA1) suite voor authenticatie en sleutelbeheer, en de TETRA Encryption Algorithm (TEA) suite voor Air Interface Encryption (AIE). De TEA suite bestaat op zijn beurt uit vier "stream ciphers" met 80-bits sleutels: TEA1 tot en met TEA4, waarbij TEA1 en TEA4 bedoeld zijn voor commercieel gebruik en restrictieve exportscenario's terwijl TEA2 en TEA3 bedoeld zijn voor respectievelijk gebruik door Europese en buiten-Europese hulpdiensten.
Natuurlijk was dat de niet de primaire reden om dat algoritme geheim te houden. ETSI wist dat het algoritme een backdoor had. Publicatie zou zorgen voor ontmaskering. Het boek 'Crypto' van Steven Levy geeft een mooi inkijkje wat de overheid allemaal doet om maar toegang te blijven houden tot communicatie middels zwakke cryptografische methoden.
Wat briljant was, toen, was om de lange sleutels in verschillende "slechts" 80 bits sleutels op te knippen. Waarbij je dan wel de ene sleutel weer nodig had om bij de andere te kunnen. Maar de ambtenaren waren tevreden. Want elke sleutel was maar 80 bits.
In de DVB standaard voor televisie is zoiets ook toen al bedacht. Was best een slim truukje voor die tijd. En voor de export.
Natuurlijk was dat de niet de primaire reden om dat algoritme geheim te houden. ETSI wist dat het algoritme een backdoor had. Publicatie zou zorgen voor ontmaskering. Het boek 'Crypto' van Steven Levy geeft een mooi inkijkje wat de overheid allemaal doet om maar toegang te blijven houden tot communicatie middels zwakke cryptografische methoden.
Ze staan al in het museum.
https://www.cryptomuseum.com/crypto/algo/tea/1.htm
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
