Privacy nelle comunicazioni radio digitali DMR
Вставка
- Опубліковано 18 жов 2024
- E' possibile disporre di strumenti che garantiscano la privacy assoluta dall'intercettazione di terzi, compresi enti governativi ?
Già nel 2013 il più rilevante cartello di para-militari e narcotrafficanti messicano, Los Zetas, aveva strutturato una rete parallela di comunicazioni radio digitali non intercettabile: www.popsci.com/...
Quotazione per la licenza di crittografia (cod. HKVN4241A) con algoritmo AES per dispositivi Motorola: www.twowayacces...
Quotazione per la licenza di crittografia (cod. PD-256AES) con algoritmo AES per dispositivi Hytera: www.twowayacces...
La decodifica è stata effettuata utilizzando dispositivo SDR "R820T2" su porta USB (costo circa 20-25 euro) e software gratuito "CubicSDR" + "DSD Plus".
Argomento assai interessante spiegato tra l’altro in maniera abbordabile anche ai novizi come il sottoscritto : veramente complimenti!
Ottima spiegazione di un tecnico, preparato ed esaustivo. Grazie
Molto apprezzato questo riconoscimento. Mi occupo professionalmente di ICT security e secondariamente svolgo il ruolo di istruttore TLC nell'associazione della croce rossa, a titolo esclusivamente volontario.
@@davidglc .....da cio' che ho ascoltato,.lei e' un talento. Complimenti a riascoltarla, presto. Buon lavoro
Grande spiegazione! Ottimo lavoro !
Molto interessante, grazie per il video.
So, I think ep/rc4 40 bits can be cracked
Insomma ormai non si ascolta più nulla,l'etere è silenzioso e triste
Salve complimenti !!
How do I adjust the program setting?
What program?
Ma se trasmetto con la rotazione di chiave, il corrispondete che deve ricevermi come fa a ricevermi? La radio ricevente fa la scansione delle chiavi memorizzate finche' non trova quella giusta?
Nel sistema a rotazione di chiave, gli apparati devono essere programmati per avere tutti le stesse chiavi, associate ai medesimi numeri identificativi.
Ad esempio chiave 1: F8237BE823478932
chiave 2: BF627846723864AA
In questo modo c'è completa compatiblità e possibilità di trasmettere ogni volta con una chiave di crittografia differente, tra quelle programmate.
Ciao, la rotazione di chiavi si può impostare su tyt md380?
Ciao, con queste radio è possibile creare un gruppo di utenti e inserire la crittografia in modo che solo il gruppo può sentire? Esempio creare una password in moto da non fare ascoltare nessun altro utente al di fuori dal gruppo.
Certamente. La crittografia si basa su chiavi SIMMETRICHE, quindi la stessa chiave deve essere programmata su tutti gli apparati di un determinato gruppo. Per la crittografia a livello "secret" o "top secret" basata su algoritmo AES e chiavi a 128/256 bit (inviolabile da qualunque agenzia governativa) è necessario acquistare una licenza ad-hoc per singolo apparato (circa 200 euro cadauna).
Hello, could tell me please how I can open a file AirTracer mototrbo? Thanks a lot.
Si può utilizzare la chiavetta usb su mac?
Che software usi?
I software sono stati menzionati nel filmato:
- CubicSDR per la ricezione dei segnali radio (in analogico)
- DSDPlus (emulato con Wineskin) per la demodulazione dei pacchetti DMR
La chiavetta è un modello "RTL2832U", disponibile, ad esempio, attraverso offerte similari:
www.ebay.it/itm/RTL2832U-R820T2-RICEVITORE-SCANNER-HAM-RADIO-SDR-14-1900MHZ-CON-TCXO-CD-MCX-SMA-/282461875565?hash=item41c40a2d6d:g:yk8AAOSwJ4hY93VH
Personalmente, il metodo più sicuro di comunicare a distanza è proprio attraverso questi apparati DMR; con crittografia AES256 e rotazione di chiavi. Pensare che il governo italiano ha speso cifre folli per il TETRA, usato solo in pochissime questure. Con il TIER3 DMR si ha la funzionalità di trunking, quasi identica al TETRA, ad un decimo del costo.
Ottimo grazie mille! La "chiavetta" è identica alla mia! Domani mi metto a lavoro su mac...
Per decodificare le frequenze dei corpi di stato?
Se la trasmissione avviene con tecnologia TETRA, sono presenti vari filmati per effettuare la decodifica qualora la trasmissione avvenga "in chiaro". Ad esempio: ua-cam.com/video/6UPUEE0J-9o/v-deo.html
Qualora la trasmissione TETRA sia cifrata con algoritmo TEA, la decodifica è attualmente impossibile, poichè l'algoritmo TETRA è protetto da segreto indistriale. Quindi non sono note le specifiche di funzionamento. Al contrario degli algoritmi di crittografia pubblici, quali AES, RC4 etc...
Chiedo scusa:
è possibile che un apparato TETRA trasmetta in digitale, in chiaro, e senza la cifratura?
.
Se così fosse, ovviamente, non posso ricevere tale segnale con un apparato classico...
e mi servirebbe necessariamente un apparato digitale come il TETRA.
.
Ho affermato il giusto?
.
Se ho ben capito, i TETRA possono trasmettere sia in analogico (e quindi comunicare con i classici apparati analogici), che in digitale.. Giusto?
.
Grazie mille ma la confusione regna sovrana... In me dico...
Gli apparti TETRA possono trasmettere perfettamente anche in chiaro, sia in diretta, sia tramite rete (trunk). In tal caso è necessario disporre di un software con decoder DQPSK. Sono anche in vendita ricevitori in grado di decodificare questa tipologia di trasmissione, sempreché avvenga in chiaro, come AOR DV1.
Generalmente nessun apparato TETRA supporta la trasmissione FM. Unica eccezione gli apparati prodotti da Selex-Leonardo VS3000-VS4000 per usi di polizia.
Ho capito..
Spiegazione sempre chiarissima.
.
Purtroppo, al momento, dispongo solo di apparati classici (analogici) e vorrei procurarmi una di quelle chiavette USB/SDR x poter ascoltare anche i TETRA.
.
Nella speranza di riuscirci, data la difficoltà di utilizzo dei vari software..
(e soprattutto dei nuovi accorgimenti di sicurezza che vengono adottati.)
.
Grazie mille come sempre, x tutto il tempo e la PRECISIONE delle risposte.
:-) !!!!!
@@porcusdiu IL SOFTWARE PER SDR CHE HA COME PLUGIN ANCHE LA DECODIFICA DEL TETRA È: " SDRSHARP "
@@PIPPETTIELLO scusami, x SDR CONSOLE V3 non è compatibile tale plug-in di cui parlavi?
Grazie mille..
ciao, io ho un mac come vedo che stai usando anche te, l'unico problema e che non capisco come usare DSD+ su MAC dal momento che è un programma per windows, tu riusciresti a fare un tutorial completo? Grazie. 73
Come si chiama il programma per il tetra ?
IO USO IL PLUGIN DEDICATO PER IL SOFTWARE SDRSHARP. FUNZIONA BENISSIMO, OVVIAMENTE SOLO PER COMUNICAZIONI NON CRITTOGRAFATE.
Ciao ma il tetra è possibile ascoltarlo? Se si, come fare grazie..
E' possibile ascoltare anche le trasmissioni digitali TETRA, ovviamente se non presente la crittografia TEA. Rimando a questo video per questa esigenza: ua-cam.com/video/4yiug7kdwY0/v-deo.html
Tutto ciò che viene trasmesso in chiaro è ascoltabile, per questo motivo esistono gli algoritmi di crittografia pubblici come AES oppure sotto segreto industriale come TEA.
At least you create decent enhanced privacy keys judging by your screenshot from MotoTRBO CPS.
A many lazy radio technicians just leave the key to the default value when you open cps, or so I've heard.
I like the Hytera AES, did you get the DMRA or Hytera version?
Well, thanks so much. With time I improved my knowledge of cryptography options to set on different DMR radios. I've a full-encrypt DMRA license on my Hytera 785G.
radio-Echo Quebec Alfa
You wouldn't happen to know what strength the enhanced privacy is on the CS750 and CS800 , would you? Their manual says the Key ID and Key Value must match on other radios, so it sounds more like "encryption" rather than a simple xor.
I know the Tytera basic and enhanced is a joke.
Enhanced privacy in Tytera radios uses a symmetric key 128bit length, but which algorithm do they use ? they should have one at least, although "insecure"... Of course with AES256 and rolling keys, neither NSA could decrypt the communication.
radio-Echo Quebec Alfa
The TYT 128 bit EP is a weird scheme. It isn't AES or based on any standard algorithm.
To my understanding, it takes up to a 128 bit key, but the key just generates a 49 bit key stream which is likely just XOR'd over the plaintext voice.
So being a 49 bit key stream XOR'd with the 49 bit AMBE+2 voice frame, that is about 560 trillion. Nowhere near 128 bit strength.
If one can capture the first couple ciphered ambe2 frames and xor them with a known plaintext, the key stream will be found. This is crypto 101. However, just knowing the key stream isn't enough. You have to know which key generated that keystream, which could be an easy task to an impossible task.
Strong encryption (AES) thwarts known plaintext attacks.
You might have seen AOR has a nxdn 15 bit descrambler and you may have seen someone's video of the Moto basic privacy descrambler.
The software or radio just takes the first scrambled frame and compares it to a known look up table to determine the key. Ex-Key 20 will always produce x encrypted voice frame 1 because it's keystream is XOR'd to known silence frame,etc. An easy task since there's not many keys.
The only security in these schemes is there really isn't any software in the wild to view the actual voice frame data.
This' really a very interesting explanation ! Thanks so much. So in a future not too far, do you think it would be possibile having a software to decrypt this voice frame data used in Tytera radios ?
Buona sera al gruppo o comperato da poco baofenk 1801 dmr cerco info modifica o altro pago il disturbo
I finally looked at TYT 128-bit privacy. It for sure is just a 49-bit key stream that is XOR'd over the plaintext.
Every message ending with a silence ends "07 FA 0D A8 7B 46". Only the first 3 bytes are GOLAY protected so there may be some errors since I tested close in on simplex.
Simple math operation says the key stream is "FF FB A8 97 D7 36". However, this doesn't tell me the key I used.
I also looked at Hytera Basic Encrypt. I loaded my 40 bit basic test key of "770CAE4444". I then tested simplex, again very close so there may be errors but Hytera basic encrypt pretty much gave my key away in the second to last frame of
BC 45 DE 93 22 A4
Simple math op says the key stream is "4444770CAE44".
Pretty damn near my key. I will test again under better conditions.
Lastly, most of my CS700 and MD380 basic privacy transmissions using my test key "839E" all had similar key streams in areas of interest consisting of "64 6D D4 35.."
I'll have to test on a repeater using my radios. Less errors.
This is a lesson for end users to use *real encryption* not joker privacy schemes.
*Real encryption* makes the key stream as random as possible to prevent simple analysis like I did above.
AES 256 is what I recommend for radio encryption.
Although AES 128 on Hytera DMR is also more than enough security.
Great work ! Thanks for all explanations about encryption with Tytera radios. As I said in this video, with AES 256 algorith and rolling keys any agency can decrypt what you transmit.
So is Dmr ep /rc4 crackable?
Licenza da om in privato