Анализ безопасности системы двусторонней радиосвязи APCO Project 25

Описание: Почему (специальный агент) Джонни (всё ещё) не может шифровать: анализ безопасности системы двусторонней радиосвязи APCO Project 25

Рецензируемая статья, представленная Мэттом Блейзом (Пенсильванский университет) на 20-м симпозиуме по безопасности USENIX (USENIX Security '11), проходившем с 8 по 12 августа 2011 года в Сан-Франциско, штат Калифорния.

Награда за выдающуюся работу

Авторы: Сэнди Кларк, Трэвис Гудспид, Перри Метцгер, Закари Вассерман, Кевин Сюй и Мэтт Блейз, Пенсильванский университет

Аннотация: APCO Project 25 («P25») — это набор протоколов беспроводной связи, используемых в США и других странах для систем двусторонней (голосовой) радиосвязи общественной безопасности. Протоколы включают в себя функции безопасности, позволяющие криптографически защитить голосовой трафик и трафик данных от перехвата. В данной статье анализируется безопасность систем P25 от пассивных и активных злоумышленников. Мы обнаружили ряд уязвимостей протокола, реализации и пользовательского интерфейса, которые регулярно приводят к утечке информации пассивному перехватчику или позволяют проводить высокоэффективные и труднообнаружимые активные атаки. Мы представляем новые атаки на P25 с использованием избирательного подавления субкадров, при которых активный злоумышленник с очень ограниченными ресурсами может блокировать прием определенных видов трафика (например, зашифрованных сообщений), излучая при этом лишь малую часть совокупной мощности легитимного передатчика. Мы также обнаружили, что даже пассивные атаки представляют серьезную практическую угрозу. В исследовании, проведенном нами в течение двух лет в нескольких мегаполисах США, мы обнаружили, что значительная часть «зашифрованного» тактического радиотрафика P25, передаваемого сотрудниками служб наблюдения федеральных правоохранительных органов, фактически передается в открытом виде, несмотря на то, что их пользователи уверены в шифровании, и часто раскрывает такие конфиденциальные данные, как имена информаторов в уголовных расследованиях.