Lunario dei Frati PatchatoriIl calendario dei santi delle CVE

24 luglio

TETRA:BURSTHoly card for tetra-burst, generated with AI (Claude, Anthropic) for the Lunario dei Frati Patchatori.CC BY-NC-SA 4.0 TETRA:BURST ARCANUM AUDITUR
🤖 Immagine e testi generati con AI

⬇ Scarica il santino: ·

Incorpora nel tuo sito

San TETRA:BURST, che ascoltò le radio di emergenza

Patrono delle radio TETRA, delle forze di soccorso e degli algoritmi tenuti nascosti troppo a lungo.

Vita

Nel 2023 i ricercatori di Midnight Blue rivelarono TETRA:BURST, un gruppo di falle nello standard radio TETRA usato da polizia, soccorsi e infrastrutture critiche. Una (CVE-2022-24401) permetteva di decifrare le comunicazioni, un'altra conteneva una porta nel cifrario stesso. Gli algoritmi erano rimasti segreti per decenni, e proprio quella segretezza aveva nascosto i difetti invece di proteggerli.

Preghiera

O San TETRA:BURST, che ascolti le radio di chi ci soccorre, insegnaci che la sicurezza nasce dall'esame, non dal segreto. Amen.

Come si festeggia

Si festeggia applicando gli aggiornamenti dei produttori di radio, aggiungendo cifratura end-to-end dove serve e preferendo algoritmi pubblici e rivisti.

Cifrario segreto, difetto nascosto.

Scheda tecnica

Divulgata il
24 luglio 2023
CVE
CVE-2022-24401CVE-2022-24402CVE-2022-24404CVE-2022-24403CVE-2022-24400
CVSS
8.8
Prodotto
ETSI · TETRA Standard

Adversary-induced keystream re-use on TETRA air-interface encrypted traffic using any TEA keystream generator. IV generation is based upon several TDMA frame counters, which are frequently broadcast by the infrastructure in an unauthenticated manner. An active adversary can manipulate the view of these counters in a mobile station, provoking keystream re-use. By sending crafted messages to the MS and analyzing MS responses, keystream for arbitrary frames can be recovered.

Fonti: midnightblue.nl

Si ricordano anche

Scorciatoie: ← → per spostarti, G giorno, S settimana, M mese, T oggi.

📅 Aggiungi al tuo calendario

SantiGoogle CalendarApple, Outlook (.ics)

Ricorrenze (feste, flagelli e miracoli)Google CalendarApple, Outlook (.ics)

Su Google Calendar puoi anche incollare l’indirizzo in Impostazioni → Aggiungi calendario → Da URL. Il primo caricamento può richiedere qualche ora.