Радиосвязь под ударом: Шифрование полицейских и военных раций оказалось уязвимым

Уязвимость в алгоритме шифрования, используемом в радиосвязи полиции и военных, ставит под угрозу конфиденциальность переговоров. Эксперты обнаружили, что даже рекомендованные патчи не гарантируют безопасность.

📋 Обзор

Исследователи обнаружили серьезную уязвимость в алгоритме шифрования, применяемом в радиостанциях, используемых правоохранительными органами, военными и службами критической инфраструктуры по всему миру. Это означает, что конфиденциальные переговоры могут быть легко перехвачены.

Основные детали

Два года назад голландские исследователи выявили преднамеренную «черную дверь» в алгоритме шифрования, встроенном в радиостанции, используемые критически важной инфраструктурой, а также полицией, разведывательными службами и вооруженными силами по всему миру, что сделало любую связь, защищенную этим алгоритмом, уязвимой для прослушивания. Когда исследователи публично раскрыли эту проблему в 2023 году, Европейский институт телекоммуникационных стандартов (ETSI), разработавший этот алгоритм, посоветовал всем, кто использует его для конфиденциальной связи, развернуть решение для сквозного шифрования поверх уязвимого алгоритма, чтобы повысить безопасность своей связи. Но теперь те же исследователи обнаружили, что по крайней мере одна реализация решения для сквозного шифрования, одобренного ETSI, имеет аналогичную проблему, которая делает ее столь же уязвимой для прослушивания. Алгоритм шифрования, используемый для проверенного ими устройства, начинается с 128-битного ключа, но он сжимается до 56 бит перед шифрованием трафика, что облегчает его взлом.

Значение для России

В России, где радиосвязь широко используется различными ведомствами, включая МВД, Росгвардию и МЧС, эта уязвимость может иметь серьезные последствия. Представьте ситуацию, когда злоумышленники получают доступ к переговорам полиции во время спецоперации или к координации действий спасателей при чрезвычайной ситуации. Это может привести к срыву операций, угрозе жизни людей и утечке конфиденциальной информации. Важно отметить, что российские компании также разрабатывают и поставляют радиооборудование для силовых структур, и им необходимо учитывать эту уязвимость при разработке и внедрении систем шифрования. Необходимо провести тщательный анализ используемых алгоритмов и принять меры для защиты от подобных атак. Возможно, потребуется переход на более надежные методы шифрования, такие как российские криптографические стандарты ГОСТ, которые считаются одними из самых стойких в мире.

Заключение

Обнаруженная уязвимость ставит под сомнение безопасность радиосвязи, используемой критически важными службами по всему миру. Необходимо срочно провести аудит используемых систем шифрования и принять меры для защиты от прослушивания. В противном случае, конфиденциальная информация может попасть в руки злоумышленников, что приведет к серьезным последствиям.

🌟 Ключевые моменты

🤔 Экспертное мнение