Olimpo Informatico

[Zeus News]

Leggi l'articolo TETRA:BURST, la falla segreta e voluta delle radio di polizia e militari
Da quasi trent’anni uno dei sistemi di radiocomunicazione più usati al mondo, adottato dalle forze di polizia, dalle grandi aziende, dai gestori di infrastrutture critiche e dai servizi di sicurezza e protezione civile, ha una falla informatica che consente ascolti e intercettazioni delle comunicazioni, teoricamente criptate, e interferenze nei comandi di gestione degli impianti.


 

 

Segnala un refuso

[{UtenteAnonimo}]

Ma l'algoritmo TEA qui menzionato non ha nulla a che vedere con il più famoso ed omonimo citato da Wikipedia giusto?

https://en.m.wikipedia.org/wiki/Tiny_Encryption_Algorithm

Grazie per il chiarimento

[zeross]

E chiaro che il difetto comune a tutti gli algoritmi TEA della sincronizzazione era il classico errore pasticciato dovuto a superficialità.

La porta di accesso nascosta in TEA1, quella commerciale del dispositivo motorola era intenzionalmente una truffa, e lo sarebbe stata anche se la chiave fosse stata solo lunga gli 80 bit nominali, dato che le apparecchiature di crittoanalisi delle potenze sono in grado di forzare chiavi di 128 bit in pochi minuti.

Poi che la Tea3 venga venduta con la possibilità di essere spiata la trovo quasi "normale"

[gomez]

[{UtenteAnonimo}]

@zeroess : dove hai sentito che 128b di chiave simmetrica sono forzabili in pochi minuti, se l'algoritmo crittografico non è fallato?

Per bucare una tale chiave, senza falle nell'algoritmo, devi provare 2^128 combinazioni.
E non ci sono trucchetti che tengano, se l'algoritmo è robusto le devi tentare tutte.
Diciamo che sei fortunato e ti basta tentarne il 25 per cento ossia 2^126 (ossia 8x10^37).
Il numero è assurdamente grande, Frontier il più potente supercomputer raggiunge 1 esaflop (10^18op) circa. Ipotizzando anche che ogni operazione corrisponda ad una verifica di chiave (in realtà servono centinaia di operazioni per una verifica) avresti bisogno di 10^19 computer Frontier..
E siamo partiti dall' assunto che sei fortunato nella ricerca e ti basta scansionare il 25 per cento dello spazio, ed ogni operazione macchina corrisponde ad un tentativo di forzatura chiave..
Nella realtà delle cose ti servirebbero ancora più risorse.

Poi ovvio se l'algoritmo è bucato.. c'è poco da ragionare, ma l'assunto da cui sei partito è che a prescindere 128b sono forzabili a prescindere in pochi minuti 😲

Ps: anche se pensassi che ci sia una tecnologia 'X' segreta tale da far impallidire Frontier, considera che quel supercomputer è costato svariati milioni, ma il costo maggiore è il consumo di energia per mantenerlo attivo. Se una simile tecnologia 'X' esistesse avremmo visto delle applicazioni (magari parziali) quanto meno per contenere i costumi dei calciatori odierni. Quindi tale tecnologia o non esiste o non contiene i consumi, e consumare 10^19 volte quanto consuma Frontier, significherebbe eccedere di gran lunga l'energia disponibile. Quindi la risposta, ancora, è che ciò non è possibile.

[{adadino}]

...e sempre ci sono di mezzo americani e inglesi (australiani no?), i quali ci raccontano di come la Cina spii tutti (cosa peraltro vera).
Viviamo in un mondo di psicopatici che si usano fra di loro, e usano noi persone mediamente nevrotiche come pedine per i loro scopi.
Almeno, quella parte di noi che si lascia usare chiudendo gli occhi e le orecchie alla realtà.

[{Sergio_C}]

Speriamo che adesso non si rivolgano ai Cinesi per i sistemi informatici e di tasmissione dati, radio e televisivi...più che una falla è già una voragine.

[zeross]

[Zeus News]

Leggi l'articolo La rivincita di Kerckhoffs
TETRA:BURST.


 

[{zito}]

Che porcate inverosimili.
Ha ragione adadino, viviamo in società molto malate.
Per riuscire a mantenere una parvenza di normalità bisogna far finta di non capire, o non capire per davvero.

[Zeus News]

Leggi l'articolo Rivelazioni d'agosto
TETRA:BURST


 

[{Ruz}]

L'unica sicurezza (e nemmeno invulnerabile) sono le cifrature open source, non attaccabile quantisticamente.

[{VilCatto}]

Bah. Le radio TETRA hanno HW dedicato, non sono piattaforme commerciali. Non è difficile mantenere la segretezza dell'algoritmo su chip ad hoc.
Dato che dall'inizio dell'anno sono stati resi disponibili dagli enti di standardizzazione i nuovi TEA 5, 6 e 7 con chiavi a 192 bit e patch per tutte le vulnerabilità trovate, il mio sospetto è che siano state fatte 'filtrare' volutamente informazioni sugli algoritmi con lo scopo di creare insicurezza nei clienti istituzionali e convincerli ad aggiornare i sistemi (ovviamente dietro compenso). A pensar male si fa peccato, ma ...

[zeross]

.............ma spesso ci si azzecca