Un equipo de investigadores holandeses ha descubierto vulnerabilidades ocultas en el estándar de radiocomunicación TETRA. Las vulnerabilidades identificadas se denominan TETRA:BURST y son cinco en total.
Vulnerabilidad en algoritmo de encriptación
Una de las vulnerabilidades más destacadas se encuentra en un algoritmo de encriptación empleado en radios comerciales. Los investigadores han analizado los algoritmos de encriptación TETRA, encontrando que el TEA1 posee una función que reduce su clave a solo 32 bits.
Identificación de la vulnerabilidad
Esta vulnerabilidad ha sido identificada como CVE-2022-24402. El equipo recomienda el uso del algoritmo TEA2, que no presenta debilidades.
Solución para TEA1
La solución para TEA1 requiere un reemplazo completo, ya que no puede resolverse manteniendo compatibilidad con versiones anteriores. El presidente del cuerpo técnico de ETSI responsable del estándar TETRA reconoce que el algoritmo TEA1 es fácilmente quebrantable con la capacidad computacional actual.
Presentación de hallazgos
Los investigadores han presentado sus hallazgos en conferencias como BlackHat, Usenix Security, DEFCON y CCC Summer Camp.
Riesgos identificados
La seguridad de las comunicaciones vitales que dependen del sistema está en riesgo. Atacantes pueden acceder, mandar y usar información sensible para fines poco éticos.
Mitigaciones recomendadas
El uso del algoritmo TEA2, que no presenta debilidades. Un reemplazo completo del algoritmo TEA1.