Entschlüsselung von Digitalem Bos Funk

[Alex22]

Also wieviel Thz die CPU´s in 10 Jahren haben werden und wie hoch ihre Rechenleistung ist und ob die zum Verschlüsseln ausreicht, wird man nicht wissen.

Genau .. und dann geht man einfach hin und erhöht die Verschlüsselung um ein paar hundert bit und dann guggst du mit dem THz Rechner wieder in die Röhre.

[Max K.]

Mal so als Vergleich:

Beim RC5-Projekt wurde ein nur 64 Bit starker Schlüssel, durch Zusammenarbeit von ca. 400.000 PCs in gerade einmal 5 Jahren per Brute-Force geknackt.

Weiss jemand in wie weit das mit der bei TETRA eingesetzten Verschlüsselung zu vergleichen ist?

[Bendix_4123Reloaded]

wieso dreht sich hier eigentlich so viel um ungelegte Eier. Haben wir schon ein Tetra-Netz ? (ausser irgendwelche Testnetze) NEIN !

Also lass die Sache erst mal soweit rankommen, das ihr mit den KFZ in die Fahrbereitschaft fahren müsst und die Geräte ausgetauscht werden. Bis dahin fließt noch viel Wasser den Rhein oder wegen mir auch die Elbe runter.

Turbo-Wolle kann sonst wie viele Knöpfe drücken um irgendwelche Netze freizuschalten blabla. So lange wie noch 4m Kanäle benutzt werden und ich keine anderen Antennen auf den KFZ sehe glaube ich an gar nichts. Vor 2011/12 mal ganz vorsichtig gesagt kommt das sowieso nicht...

Und selbst dann muss es ja eine Möglichkeit geben weil es gibt ja dann Sender und Empfänger und sicher wirds da irgendwelche möglichkeiten geben. Die Computertechnik geht ja auch weiter und wird weiter entwickelt.

Außerdem muss es ja eine Möglichkeit geben, die Geräte Bundesweit zu nutzen und ich kann mir beim besten Willen nicht vorstellen, das bei Großlagen jedes mal die ganzen Gruppen zusammengeschalten werden.

Hoch lebe die Arbeitsbeschaffung. Wie soll das denn dann gehen - heute fahre ich mit dem KFZ von B nach wegen mir HH zu einer Großdemo. Heute schalte ich dann einfach den Kanal um und in Zukunft ? Da wird die LST. bei ca 5000 Einsatzkräften (1.Mai Berlin) richtig zu tun haben.

Ich würde einfach meinen, das man einen Tee trinken sollte und abwarten sollte, was das Märchen um den Tetra Funk uns noch alles bringt.

[kaul]

Um nicht ganz so dreist zu sein, hier einfach nur auf meinen Blog zu verweisen, zitiere ich mich an dieser Stelle mal selbst, um euch den Klick-Umweg zu ersparen:

Gesetzt den Fall, dass sich Schlüssellänge, Leistungsfähigkeit von PC-CPUs sowie mangelnde Verfügbarkeit von custom DSPs für Privatanwender wie bisher die Waage halten, ist im Bereich Sprachverschlüsselung keine Überraschung zu erwarten.

Betrachten wir beispielsweise die stärkste momentan bei den BOS (BKA, BfV) eingesetzte Verschlüsselung, nämlich die DES-Implementation von Motorola, so handelt es sich hier um Krypto die in dieser Form seit den 1970er Jahren auf dem Markt verfügbar ist.

Die effektive Schlüssellänge beträgt 56 Bit und dennoch benötigt man selbst mit einer auf DES-bruteforce und zumindest in der Theorie für Jedermann (soll heißen: das ist schon was anderes, als nen Programmieradapter nachzubauen) verfügbaren Hardwarelösung auf FPGA-Basis etwa eine Woche ununterbrochenen Rechnens, um den verwendeten Schlüssel zu erhalten.

Den üblichen unbestätigten Gerüchten innerhalb der Community zufolge benötigen US-Geheimdienste etwa 24 bis 20 Stunden, um einen 56 Bit-Schlüssel zu erraten. Das ist immernoch ein ausreichender Zeitraum, um sichere Kommunikation im laufenden Einsatz zu gewährleisten, taugt aber selbstverständlich nicht zur dauerhaften Geheimhaltung.
DES als Algorithmus gilt bis auf drei kleinere Schwächen als sicher und backdoor-frei(!).


Zusammenfassend kann man also sagen, dass innerhalb von beinahe 40 Jahren der technische Fortschritt keine für den Privatanwender verfügbaren Mittel hervorgebracht hat, die eine Dechiffrierung in nahezu Echtzeit erlauben.

Ob damals die Schlüssellänge von 64 auf 56 Bit aus Kostengründen beschnitten wurde, oder tatsächlich auf Intervention von US-Regierungsorganisationen, wird bis heute ergebnislos diskutiert. Fest steht hingegen, dass Schlüssellängen von 4096 Bit für Blockverschlüsselungen keine nennenswerte Verzögerung im täglichen Handling mehr bedeuten und auch was die konkrete Anwendung bei ziviler Sprachverschlüsselung angeht, sind Schlüssel von 256 Bit seit Jahren in Gebrauch.

Im Anwendungsfall TETRA werden die Algorithmen IDEA sowie hauptsächlich AES eingesetzt werden, was mögliche Schlüssellängen von 128, 192 und 256 Bit bedeutet. Beide Algorithmen gelten abgesehen von den üblichen schwachen Schlüsseln bis heute als ungebrochen, was bloßes Ausprobieren als einzigen Angriff übrig lässt.

Hinzu kommt, dass die mögliche Verschlüsselung bei TETRA nicht nur Sprache E2E umfasst, sondern auch die gesamte Signalisierung mit einschließt, was eine automatisierte Traffic Analyse ("wer spricht wann mit wem wie oft") wie beim FMS erstmal unmöglich macht.

TETRA an sich ist ein offener Standard, dessen White Papers für jedermann frei zugänglich sind. Daher ist es nicht verwunderlich, dass bereits eine (bisher per dongle geschützte) komerzielle Software existiert, mit deren Hilfe man mit einem geringfügig hardwaremodifizierten Scanner unverschlüsselten TETRA-Verkehr decodieren und als Audiosignal ausgeben kann.

Da die Bundesrepublik dazu neigt, technische Planungspositionen mit Vollidioten und/oder Erbsenzählern zu besetzen, ist davon auszugehen, dass Verschlüsselung innerhalb des TETRA-BOS wie bisher in naher Zukunft nur BOS mit besonders sensiblen Aufgaben zugänglich sein wird. Abgesehen vom einmaligen Investitionsaufwand in Kryptohardware bzw. entsprechende Firmwarekomponenten, die sich die Hersteller erfahrungsgemäß knackig vergolden lassen, muss auch bei verschlüsseltem Betrieb die Interoperabilität zwischen den einzelnen Behörden im Einzelfalle gewährleistet bleiben, was entweder zur Notwendigkeit von vernetztem Keymanagement und damit weiteren laufenden Kosten, oder aber der absurden Umschaltung auf Klartext bei Zusammenarbeit mit anderen BOS-Teilnehmern führen wird.


Fazit ist also folgendes:
Um TETRA unverschlüsselter Weise mitzuhören, bedarf es nur eines geeigneten Decoders, der sich an die Spezifikationen im öffentlichen ETSI-Standard hält.
In Software ist dies bereits als kommerzielle Variante verfügbar, für den normalen Scannerbenutzer aber damit zunächst unerreichbar.

Bleibt also abzuwarten, ob demnächst a) eine auf welchem Wege auch immer freigeschaltete Version dieser Software
oder b) eine open source Alternative mit ähnlichen Funktionen
verfügbar sein wird.

In bezahlbarer Hardware oder gar in Scanner integriert, ist damit zunächst wohl mangels Verbreitung des Systems nicht zu rechnen. Hinzu kommt, dass wohl momentan keine legale Anwendungsmöglichkeit für ein solches Gerät existiert. Analoge FM/AM/SSB/CW-Scanner finden ihre scheinheilige Existenzberechtigung im Amaterfunkdienst, digitale APCO25- und DV-Varianten in der zumindest in dieser Hinsicht liberalen Gesetzgebung der USA.

Betrachtet man auf der anderen Seite, was an Billig-Funktechnik in den letzten Jahren aus China herübergespült wird, könnte man in dieser Richtung neue Hoffnung schöpfen. Ein solches Gerät aus Asien zu importieren, dürfte problemlos möglich sein, wenn man bedenkt, was bereits heute unerkannterweise an Kryptohardware in alle Richtungen durch den Zoll schlüpft.

Sollte TETRA-BOS trotz der zu erwartenden Fehlentscheidungen besagter Vollidioten effektiv verschlüsselt werden, können wir aus oben genannten Gründen unsere Scanner ohnehin einpacken.

Ich rechne jedoch basierend auf Erfahrungswerten mit einer flächendeckenden Verschlüsselung des digitalen BOS-Funks erst bis zum Jahre 2023. :)


Quellen:
Ist mir zu mühselig, das jetzt alles zu copypasten. Einfach mal ein bisschen googlen, das hier ist schließlich keine Diplomarbeit.

In meinem Blog steht das aber in ner schöneren Schriftart finde ich. ;)

[Fabpicard]

Sollte TETRA-BOS trotz der zu erwartenden Fehlentscheidungen besagter Vollidioten effektiv verschlüsselt werden, können wir aus oben genannten Gründen unsere Scanner ohnehin einpacken.

Ich rechne jedoch basierend auf Erfahrungswerten mit einer flächendeckenden Verschlüsselung des digitalen BOS-Funks erst bis zum Jahre 2023. :)

Schön geschrieben muss ich ja mal sagen :)

Gibt nur leider einen Hacken:

TETRA enthält bei allen bisher erhältlichen Endgeräten die entsprechende Crypto-Hard/Soft-Ware...
Und in den Testregionen wurde dieses lediglich zu Testzwecken weg gelassen um eine mögliche Fehlerquelle im Testbetrieb ausschliessen zu können ^^

Also: Selbst wenn besagte Vollidioten keine Verschlüsselung aktivieren lassen (was ich wiederum nicht glaube) dann ist das lediglich ein Knopfdruck und der gesamte (Und ich meine Bundesweit) Funkverkehr läuft für otto normal Sterbliche absolut abhörsicher weiter...

Wenn also jemand so ca. 5 bis 10 Jahre Zeit und einen 7... ähm nein, sagen wir eher 8 bis 9 stelligen Euronenbetrag über hat, dann könnte er sich eben diese 5 bis 10 Jahre drauf freuen, vielleicht TETRA ab zu hören ^^

MfG Fabsi