2023-07-31 17:04:09
1672
近日，荷蘭研究人員在針對TETRA標準的全球關鍵數(shù)據(jù)和語音無線電通信技術中發(fā)現(xiàn)嚴重的安全漏洞，甚至發(fā)現(xiàn)一個故意設置的后門。這一技術長期處于保密狀態(tài)，以防止人們對其進行深入的安全審查，這給全球關鍵基礎設施的安全帶來潛在風險。
據(jù)披露的信息顯示，該后門存在于商業(yè)用途的TETRA無線電加密算法中，主要用于全球管道、鐵路、電網(wǎng)、公共交通和貨運列車等關鍵基礎設施中的數(shù)據(jù)和命令傳輸。潛在的攻擊者可以利用該后門窺探通信并向無線電設備發(fā)送惡意指令，從而引發(fā)嚴重事故，如停電、天然氣泄漏或火車改道等。
此外，研究人員還在專門提供給警察、監(jiān)獄、軍隊、情報機構(gòu)和應急服務的專業(yè)系統(tǒng)中發(fā)現(xiàn)另一個漏洞。這些系統(tǒng)通常由荷蘭警察、消防隊、救護車服務和國防部等組織使用，用于關鍵任務的語音和數(shù)據(jù)通信。攻擊者利用這個漏洞可以解密加密的語音和數(shù)據(jù)通信，并發(fā)送虛假信息，干擾正常通信或更改部隊部署。
這一問題涉及到歐洲無線電標準TETRA(地面集群無線電)。三名荷蘭安全研究人員在該標準中發(fā)現(xiàn)了五個漏洞。TETRA標準自上世紀90年代以來一直被廣泛用于無線電通信，涉及摩托羅拉、達姆、海特拉等公司的設備，但其中使用的加密算法一直保密，這使得漏洞可能一直未被察覺。
新聞稿等文件顯示，美國至少有二十多個關鍵基礎設施采用了基于TETRA的無線電通信。該技術也在全球絕大多數(shù)警察部隊和其他關鍵基礎設施中得到使用。中國的上海、北京、山東等地仍在大規(guī)模使用TETRA系統(tǒng)，同樣存在被竊聽的安全隱患。
荷蘭國家網(wǎng)絡安全中心(Dutch National Cyber Security Centre)負責通報漏洞問題，并向德國、丹麥、比利時、英國等國家通報情況，以確保對漏洞問題的認真處理。
該研究的發(fā)現(xiàn)令人擔憂。漏洞可能會導致嚴重的后果，損害公共安全和關鍵基礎設施的穩(wěn)定運行。研究人員呼吁任何使用無線電技術的組織立即向供應商咨詢，確定自己的設備是否使用了TETRA標準，并了解可用的修復或緩解措施。
在研究人員即將在拉斯維加斯舉行的BlackHat安全會議上公布更多研究成果之際，該研究將公布詳細的技術分析，以及尚未向公眾公開的TETRA加密算法。研究人員希望更多專業(yè)知識的組織和個人能夠深入研究這些算法，共同提高全球通信系統(tǒng)的安全性。
TETRA標準的發(fā)展可追溯至上世紀90年代。該標準包含四種加密算法(TEA1、TEA2、TEA3和TEA4)，供無線電制造商根據(jù)產(chǎn)品用途選擇使用。研究人員發(fā)現(xiàn)，TEA1存在后門，可以輕易被攻擊者竊聽和解密通信。而與基站聯(lián)系時，無線電設備通過時間同步啟動通信，但這個過程中也存在漏洞，導致通信密鑰流泄漏，攻擊者可以利用它解密之前收集到的通信。
ETSI技術機構(gòu)主席Brian Murgatroyd對于漏洞問題回應稱，TETRA標準有強認證要求，可以防止未經(jīng)認證的基站注入虛假信息。然而，研究人員表示TETRA只要求設備對網(wǎng)絡進行認證，而不是相互認證，因此漏洞依然存在風險。
該研究對于全球通信安全產(chǎn)生重大影響。荷蘭研究人員的發(fā)現(xiàn)引起了國際關注，包括美國和澳大利亞的情報機構(gòu)過去可能利用TETRA漏洞進行竊聽的相關信息。此次披露的漏洞問題需要引起相關機構(gòu)和企業(yè)的高度重視，并加強通信技術的安全保障措施，以確保全球關鍵通信系統(tǒng)的穩(wěn)定和安全運行。