Tetra Burst - 5 kritikus sebezhetőség

Nem csak passzív támadási formák szerepelnek a sebezhetőségek között, forgalmazás is injektálható ha egy eszköz egyszer már autentikálva volt a hálózaton - a holland cég szerint az egyedi forgalmazások sem aláírva, sem hitelesítve sincsenek semmilyen formában. A második sbeezhetőség (CVE-2022-24401) azon alapul, hogy a kulcsfolyam generálási folyamata a hálózati időt veszi alapul, ami publikusan kisugárzásra is kerül az adások folyamán. A probléma abból adódik, hogy a TETRA hálózat aláíratlan, titkosítatlan csomagokban küldi ki a hálózati időt. Ezek a csomagok egyszerű eszközökkel (az RTL-SDR projekt cikke itt elérhető) is rögzíthetőek egy rádió és bázisállomás között. A rádiók egyoldalúan szinkronizálnak és "elhiszik" a bázisállomás által kiküldött hálózati időt, így saját bázisállomást használva (hasonlóan a Stringray eszközökhöz) felvehető a kapcsolat egy rádióval ami a rögzített kommunikációra válaszolni fog az adott időhöz tartozó kulcsfolyammal, ezzel pedig a régebbi kommunikáció visszafejthető.

Forgalmazás úgy injektálható, hogy jövőbeli időponthoz tartozó kulcsfolyamot kérünk ki saját bázisállomásunkkal adott rádiótól, majd a megadott időpontban ezt a kulcsot használva forgalmazás injektálható a hálózaton lévő eszközökre. A holland cég szerint saját bázisállomás 5.000 USD alatti összegből építhető, és a fenti eljárás több tíz méteres távolságból alkalmazható. Brian Murgatroyd válasza szerint a TETRA rendszer autentikációs rendszere nem engedné a saját bázisállomásról való forgalmazást, ezzel azonban a Midnight Blue csapata nem ért egyet, állításuk szerint az eszközök csupán a hálózatra kapcsolódáshoz azonosítják magukat, egymás közötti forgalmazáshoz nem.

Évek munkájába kerül visszafejteni a zárt forráskóddal és hardver-szabadalmakkal működő rendszereket, amikről az ezeket előállító cégek kizárólag szuperlatívuszokban beszélnek, majd emberi mulasztás, rossz tervezés vagy politikai nyomásgyakorlás hatására a rendszerekbe kerülő hibákat feltérképezni, így még hosszú évtizedek elteltével is van létjogosultsága annak, hogy főleg kritikus feladatoknál mint a titkosítás, inkább bízzunk nyílt, átlátható és ellenőrizhető megoldásokban.

A Midnight Blue honlapján elérhetőek a javasolt védelmi intézkedések is listába szedve, CVE szerint, állítólag további hírek várhatóak a Black Hat USA 2023 konferencián ez év augusztusában.