Stellungnahme von Airbus zur Veröffentlichung der Forschungsergebnisse zu TETRA-Sicherheitsalgorithmen am 24. Juli 2023

Am 24. Juli wurden die Ergebnisse einer Gruppe von Sicherheitsforschern (Midnight Blue) über die TETRA-Luftschnittstellenalgorithmen veröffentlicht, die Teil des ETSI-Standards sind, der von der gesamten TETRA-Industrie verwendet wird.

Diese TETRA-Luftschnittstellenalgorithmen selbst werden Anfang August veröffentlicht. Airbus möchte seine Kunden über die Art dieser Ergebnisse informieren. Tatsächlich ist keines davon von entscheidender Bedeutung für die Sicherheit der Airbus TETRA-Produkte. Die Empfehlung von Airbus lautet, dass seine Kunden in Zusammenarbeit mit ihren nationalen Sicherheitsbehörden und bei Bedarf mit Unterstützung von Airbus eine Auswirkungsanalyse durchführen, um zu entscheiden, ob Maßnahmen ergriffen werden müssen.

Im Detail ist der Status hinsichtlich der Hauptprobleme, die die Midnight Blue-Forscher festgestellt haben, wie folgt:

• Zwei Probleme können durch Software-Updates der bestehenden TETRA-Systeme gelöst werden. Die Airbus-Software enthält derzeit diese Änderungen und kann im Rahmen des normalen Software-Update-Prozesses installiert werden.
• Ein drittes Problem hängt mit dem Authentifizierungsalgorithmus zusammen. Wenn die Auswirkungsanalyse dies empfiehlt, kann dieses Problem durch eine Migration auf die neueste Version des TETRA-Standards gelöst werden, die 2022 veröffentlicht wurde und von TETRA-Anbietern implementiert wird.
• Das vierte Problem hängt mit der Tatsache zusammen, dass einer der TETRA-Luftschnittstellenverschlüsselungsalgorithmen, TEA1, für die Einhaltung von Exportkontrollbestimmungen konzipiert wurde und daher eine reduzierte Entropie aufweist. Folglich hing die Vertraulichkeit der mit TEA1 verschlüsselten Kommunikation von der Geheimhaltung des Algorithmus ab, und da dieser Algorithmus Anfang August veröffentlicht wird, könnten je nach Auswirkungsanalyse Abhilfemaßnahmen erforderlich sein.

Weitere Informationen zum TETRA-Standard erhalten Sie bei ETSI. Airbus steht seinen Kunden zur Beantwortung von Fragen zu seinen Produkten zur Verfügung.

Weitere Informationen finden Sie auf der Website des European Telecommunications Standards Institute (ETSI):

https://www.etsi.org/newsroom/news/2260-etsi-and-tcca-statement-to-tetra-security-algorithms-research-findings-publication-on-24-july-2023