Neues von DIGITALEM BOS Funk

[Andreas 53/01]

Abhörsicherheit
Die mangelnde Abhörsicherheit des analogen BOS-Funknetzes war und ist eines der wesentlichen Argumente für die Einführung der Digitalfunktechnik. Da zukünftig alle Gespräche im Digitalfunknetz Ende-zu-Ende-verschlüsselt übertragen werden, ist diese Sicherheitslücke geschlossen. In allen Fragen der Kryptierierung arbeiten die BDBOS und die Bundeslänger eng mit dem Bundesamt für Sicherheit in der Informationstechnk (BSI) zusammen, welches als Auftragnehmer der BDBOS die Schlüsselalgorithmen und deren Verwaltung spezifiziert hat. Leitstellenseitig ist der Kryptoserver mit Mehrkanal-Kryptokomponente (MKK) das "Endgerät" im Sinne der Verschlüsselung. Die zur Kommunikation notwendigen Schlüssel werden von der Kryptovariablen-Managementstation (KVMS) bereitgestellt, einem gesonderten Rechner in räumlicher Nähe des Kryptoservers, der über eine ISDN-Wählverbindung aktuelle Schlüssel beim Trustcenter (TC) des BSI herunterladen kann. Der Schlüssel für das Endgerät ist auf der BSI-Sicherheitskarte gespeichert, wobei immer nur der jeweils aktive Schlüssel abgelegt ist. Mit Hilfe abhanden gekommener oder gestohlener Karten ist keine Rekonstruktion früherer Schlüssel o.ä. möglich.

Durch die TSI ist eine eindeutige Identifikation jedes Endgerätes möglich. Bei Mobiltelefonen ist hingegen die Identifikation durch die IMSI auf der SIM-Karte abgelegt, so dass ein gestohlenes Mobiltelefon prinzipiell mit einer anderen SIM-Karte genutzt werden kann, vorausgesetzt es ist kein SIM-Lock aktiviert. Ein Ändern oder Löschen der TSI des Tetra-Funkgeräts ist nicht möglich, da diese fest im Gerät gespeichert ist. Gestohlene oder abhanden gekommene Geräte sind daher für unbefugte Benutzer wertlos. Mit einer ungültigen oder gesperrten TSI ist kein Zugriff auf das Tetra-Netz möglich; damit ist auch das Beeinträchtigen des Funkverkehrs durch Absetzen falscher Meldungen o.ä. nicht möglich.

Anlagen: BSI - Karte
e.

Hallo!

Nun ganz so unmöglich ist das Abfangen von Nachrichten im zukünftigen TETRA25-Netz nicht. Und habe ich einmal die SIM-Karte, habe ich schon mal einen Teil der benötigten Informationen ... Deswegen sollten ja ursprünglich die BOS ihre SIM Karten aus den FuG entfernen und während der Bereitschaftszeit verschlossen in einem Tresor lagern .. :-S Das ging natürlich nicht ..

Es bedarf aber enormen Equipments ( nicht mit Handelsüblichen Rechnern vergleichbar ) und Know-How dies zuschaffen, die Zeit eine aufgezeichnete Nachricht zu Entschlüsseln ( und das bei 128 kbit ) das geht soweit, das man ungefähr 4-5 Wochen später dann weiß das Oma Trude ins Krankenhaus gefahren wurde ... :-)
Es ist eigentlich nur die Zeit entscheidend bis eine Verschlüsselung geknackt wird, und damit verliert das ganze dann an Interesse.
Wer setzt sich denn hin, und bastelt Wochenlang an Entschlüsselungen von noch älteren Funksendungen !?

Aber nicht nur das, auch die Registrierung der Geräte im Netz ermöglicht kein Mithören, gehört ein Gerät nicht zum System ( sprich entsprechende Einträge sind in der HomeDataBase nicht vorhanden ) loggt sich das FuG nicht ein ... Gestohlene oder Verlorene Geräte werden Nutzlos !
Selbst wenn man es könnte und ginge, das Umschalten auf einen anderen Kanal, z.b. Polizei fehlt auch weg, da Polizei und Feuerwehr grundsätzlich voneinander getrennt sind, dies wäre nur über die Leitstelle in einer Form der Mischgruppe möglich auf die dann die Bedarfsträger zugreifen und Kommunizieren können. Die Zuordnung erfolgt aber nicht durch den Bediener sondern durch die Leitstelle, man kann es also nicht selbst beeinflussen ....

Alles in allem eine Ordentliche Technik , ich freu mich darauf !! .-)

mfG