-

2024-07-25 19:41:21

erua@hub.hubzilla.de

Есть альтернативная прошивка для раций и радиостанций — OpenGD77 (цифровых, #DMR они же DMRA)
И очень комично наблюдать, как народ утверждает, что функции шифрование нет и не будет в этой прошивке, поскольку это якобы не законно. И приводят в пример ту же Австралию, где всё сквозное шифрование теперь обязано иметь бэкдоры.
Т.е. люди увидели в рациях #STM -контроллеры и решили сделать «открытую прошивку», но при этом не удосужились посмотреть как и с каким шифрованием живёт #open-source мир т. н. #free-software

В чём проблема с шифрованием в рациях? Реализация #AES имеется не во всех моделях, а если имеется, то порой это AES 128, вместо AES 256. И даже если у двух раций имеется AES 256, то не факт, что они совместимы — смогут между собой общаться имея одинаковые ключи шифрования. Потому что IV (вектор инициализации) у них почти всегда и постоянный, и у каждого производителя свой собственный. Только лишь #Motorola и кое-кто из вендоров реализовали в своих DMR-рациях динамически изменяемый IV, да и то не известно по какому принципу.

1) Неизменный или постоянный IV (вектор инициализации) это дырень в безопасности любого режима шифрования блочным шифром (#CBC, #OFB, #CFB, #GCM & etc). В одних режимах IV должен быть априори непредсказуем, в других всегда уникален и никогда не повторяться. Иначе будет: «ой, нас взломали».

2) Когда взломали, то это не только возможность расшифровывать записи переговоров, это ещё и возможность рассылать поддельные сообщения повторяя какие-то из перехваченных ранее, даже ещё не расшифрованные (не зломанные). Как на уровне служебного протокола, так и банальных текстовых сообщений (которыми умеют обмениваться #DMR рации).

Однако, известно, что ребята в зоне СВО уже гоняют рации со своей альтернативной прошивкой, изменяющей не только шифрование, но и устраняющую всю ту утечку мета-данных на уровне протокола DMR, из-за которых он не пригоден для военного использования в пределах 20-30 км от ЛБС. Обывателям же эту прошивку не выдают, а устанавливают на рации лишь после проверки запросившего по каналам МО РФ.

Т.е. очень может быть, что скоро в широком доступе по миру появится российский аналог OpenGD77, но с нормальным шифрованием — реализация AES 256 + качественный подход к генерации IV.

#связь #рации #радиосвязь #криптография #crypto #opengd77 #lang_ru @Russia

связь радио криптография

2024-07-25 20:32:13

[LINUX]SergSel2006

SergSel2006@rustodon.hopto.org

@erua Интересный факт: Старый протокол шифрования Wi-Fi Wired Equivalent Privacy (WEP) Тоже использует статичный IV. Итог: Любой школьник сможет взомать такое шифрование при наличии адаптера с режимом монитора, всего-то 3 строчки в консоли и 15-20 минут, если сеть нагруженная. После этого шифрование гарантированно ломается и пароль узнаётся)
А вот в WPA IV уже динамичные, поэтому пароль можно узнать только брутфорсом этих самых IV (Если используется PSK, конечно).
aircrack-ng, как говорится.

2024-07-25 21:33:38

🅴🆁🆄🅰 🇷🇺

erua@hub.hubzilla.de

@[LINUX]SergSel2006 этот факт откровенно ложный. WEP использовал динамически изменяемые IV.

атака на шифрование в WEP была всегда за счёт коллизий IV (векторов инициализации) и через поиск кадров, в которых использовались «слабые» IV. каждый кадр там был с отдельным seed'ом, состоящим из ключа и нового IV. и основная уязвимость была именно в том, что для отдельных кадров мог выпасть такой IV, который относится к множеству (пространству) «слабых».

после чего наступили времена, когда 24 бита в качестве IV стало просто мало и вся криптосхема с такими небольшими векторами инициализации перестала быть надёжной, что наглядно показано некоторыми видами атак на тот вариант WEP, который усовершенствованный, т.е. избегает использовать слабые IV.
потому что 24-битовые вектора рано или поздно начинают повторяться — 2^24 ≈ 16 миллионов комбинаций за минусом тех, что относятся к «слабым». вероятность же обнаружения повторов определяется задачей парадокса дней рождения, именно по ней можно прикинуть сколько надо вообще собрать пакетов, чтобы набралось необходимое количество повторов IV.

когда собраны такие повторы, то можно провести эффективную атаку на алгоритм шифрования — восстанавливая гамму наложенную поточным шифром. зная, что максимальная длинна шифруемых данных 1500 байт и как именно RC4 формирует накладываемую гамму исходя из 24-битного IV и ключа в 40 бит.

2024-07-25 21:37:00

🅴🆁🆄🅰 🇷🇺

erua@hub.hubzilla.de

@[LINUX]SergSel2006 или же ты меня тупо на вшивость проверял?