Интернет-Магазин | Новости | Специальное предложение | Новинки
» GSM шлюз PicStar 101G стационарный сотовый одноканальный...
» GSM система Элемент-1120 новое устройство в семействе GSM систем мониторинга и оповещения Элемент...
» Системы видеонаблюдения КАДР-5 и КАДР-5 3G для Вас!...
» Кадр-5 3G - новая версия системы видеонаблюдения анонсирована на XVI Международном Форуме "Технологии безопасности" 2011...
» СТА Maxicom STA20W - новые системные телефонные аппараты производства Мультиком для работы с мини АТС Максиком...
» Новинка!!! GSM-сигнализация ЭЛЕМЕНТ-1115 - экономичная домашняя сигнализация...
» Автосекретарь МАКСИКОМ AS453m/AS456m...
» Мобильный GSM домофон «МиР»...
» Система СИГНАЛ - для централизованных диспетчерских пунктов и владельцев автомобилей...
» Общая схема-пример подключения оборудования к устройству ЭЛЕМЕНТ-1120...
» Типовое решение системы видеонаблюдения для частного дома (коттеджа)...
» Типовое решение системы видеонаблюдения для Автозаправки...
» Типовое решение системы видеонаблюдения для Автомойки...
» Типовое решение системы видеонаблюдения для небольшого магазина...
» Как защитить периметр загородного дома (коттеджа, дачи)...
» Сотовая GSM сигнализация - лучшая охрана для дома или квартиры...
» С Праздником 8 Марта!...
» От всей души поздравляем Всех с 23 февраля - Днем защитника Отечества!...
» 31 декабря - Поздравляем Вас с наступающим 2024 годом и Рождеством!...
» Поздравляем с Днём работника органов государственной безопасности РФ (День ФСБ)...
» 12 ноября - День специалиста по безопасности...
» 10 ноября - День сотрудника органов внутренних дел Российской Федерации!...
» 5 ноября - День военного разведчика...
» Пограничники! 28 мая - ваш профессиональный праздник!...
» С Днем Победы! МЫ ПОБЕДИЛИ!!!...
» 23 февраля - всенародный праздник День защитника Отечества...
» Система оповещения Элемент E-1120 Вопросы и ответы...
» Система оповещения Элемент E-1115 Вопросы и ответы...
» Как удалённо (дистанционно) изменить конфигурацию Элемент-1120...
» Как дистанционно (удалённо) обновить прошивку (Firmware) Элемент-1120...
» Цифровые видеорегистраторы RVi - вопросы и ответы...
» Дверные доводчики - как выбрать, чем отличаются ???...
» Как работает система оповещения ЭЛЕМЕНТ?...
» Как вызвать мастера по ремонту телефонных линий - «телефонного мастера»...
» Как установить и отрегулировать дверной доводчик?...
» Вопросы и ответы по системе видеонаблюдения КАДР-5...
Система видеонаблюдения КАДР-5




DECT-телефоны под угрозой - их шифрование взломано

DECTГруппа криптоаналитиков показала уязвимость беспроводной телефонии стандарта DECT (Digital Enhanced Cordless Telecommunications). Стандартный шифр, который используется в DECT-телефонах, был создан около 20 лет назад, а сейчас взломать DECT-канал, как утверждают авторы открытия, можно за примерно за 4 часа, используя только стандартный ПК и свободно доступный цифровой радиомодуль USRP.

Во главе коллектива авторов открытия оказался Карстен Ноул (Karsten Nohl) из Германии, о котором мы не раз писали. Как и многие другие его громкие открытия в криптоанализе, атака на базовый алгоритм шифрования DECT началась с микроскопа и реверс-инжиниринга. С помощью азотной кислоты и электронного микроскопа исследователям удалось открыть и разглядеть характерные детали схемы, отвечающей за шифрование, сняв слои эпоксидной смолы и пластика. Сопоставив эти детали с описанием патентов на технологии DECT, исследователи поняли, что алгоритму шифрования DECT не хватает «предварительного шифрования», как если бы вы не тасовали карты перед сдачей. Поскольку алгоритм отбрасывает только первые 40 или 80 бит перед кодированием, ключ можно восстановить, собрав достаточно записанных защищенных разговоров.

С практической точки зрения первый этап атаки заключается в записи зашифрованного потока данных с заранее известным содержимым. В качестве самого удобного объекта атаки может служить канал управления, где передаются данные о длительности сигналов и отклики на нажатия клавиш. В некоторых местах, где через DECT передаются сведения о платежных картах – в ресторанах и барах – взломать ключ можно еще быстрее за счет однотипных данных в беспроводных каналах. При использовании разного рода вычислительных ускорителей, например, на базе современных видеокарт, можно довести время взлома всего до 10 минут.

Уязвимость в стандарте DECT, по мнению авторов исследования, обусловлена одним фактором – закрытостью. При публичном обсуждении подобные слабые места были бы найдены моментально, но однажды принятое конструкторское решение продержалось 20 лет – рано или поздно эта уязвимость все равно была бы найдена. Сейчас же из-за инженерных просчетов под угрозой беспрепятственной прослушки оказались более 800 миллионов телефонов и других беспроводных устройств, в том числе платежных терминалов на базе стандарта DECT.

Результаты исследования Ноула и его коллег по вскрытию базового алгоритма в стандарте беспроводной телефонии DECT будут представлены публично на семинаре по быстрому программному шифрованию Fast Software Encryption 2010 в Южной Корее.

Источник: The Register





Создание, дизайн, поддержка и продвижение сайтов © 2000 - 2024