搜索

[11553] 2017-07-16_国内研究人员发现GMR-2的安全问题，卫星电话通讯几乎可实时解密

文档创建者：s7ckTeam
浏览次数：16
最后更新：2025-01-18
2017-07-16_国内研究人员发现GMR-2的安全问题，卫星电话通讯几乎可实时解密 国 内 研 究 人 员 发 现 G M R - 2 的 安 全 问 题 ， 卫 星 电 话 通 讯 几 乎 可 实 时 解 密 A l p h a _ h 4 c k   F r e e B u f   2 0 1 7 - 0 7 - 1 6 根 据 最 新 报 道 ， 国 内 的 两 名 安 全 研 究 专 家 在 根 据 最 新 报 道 ， 国 内 的 两 名 安 全 研 究 专 家 在 G M R - 2 密 码 实 现 中 发 现 了 漏 洞 ， 而 这 些 漏 洞 将 允 许 攻 击 者 以 秒 为 单 密 码 实 现 中 发 现 了 漏 洞 ， 而 这 些 漏 洞 将 允 许 攻 击 者 以 秒 为 单 位 来 实 时 解 密 卫 星 电 话 的 通 讯 数 据 。 位 来 实 时 解 密 卫 星 电 话 的 通 讯 数 据 。 G M R - 2 是 一 种 应 用 于 国 际 卫 星 电 话 的 流 密 码 ， 这 种 流 密 码 所 使 用 的 密 钥 长 度 为 6 4 位 。 研 究 人 员 表 示 ， 他 人 是 有 可 能 利 用 一 帧 已 知 的 密 钥 流 来 破 解 G M R - 2 密 码 的 ， 但 这 将 是 一 个 非 常 耗 时 的 过 程 。 因 此 ， 研 究 人 员 专 门 设 计 出 了 能 够 利 用 密 钥 流 进 行 实 时 反 转 攻 击 的 技 术 。 研 究 人 员 在 报 告 < 点 击 阅 读 原 文 查 看 链 接 > 中 写 到 : ” 我 们 根 据 密 码 的 密 钥 结 构 ， 提 出 了 一 种 名 叫 “ 有 效 密 钥 链 ” 的 概 念 ， 然 后 通 过 这 一 概 念 我 们 首 次 提 出 了 这 种 利 用 一 帧 密 钥 流 来 实 现 实 时 反 转 攻 击 的 技 术 。 这 种 攻 击 技 术 主 要 由 三 个 阶 段 组 成 ： （ 1 ） 表 生 成 （ 2 ） 动 态 表 查 询 、 过 滤 和 合 并 （ 3 ） 验 证 。 ” 英 国 电 信 的 国 际 卫 星 电 话 使 用 的 就 是 G M R - 2 标 准 ， 其 实 早 在 2 0 1 2 年 ， 就 有 一 群 来 自 德 国 的 研 究 人 员 演 示 了 如 何 通 过 逆 向 工 程 分 析 来 削 弱 A E S 等 密 码 的 强 度 。 德 国 专 家 解 释 称 : ” 对 于 G M R - 2 密 码 来 说 ， 在 已 知 明 文 设 定 下 大 约 有 5 0 - 6 5 个 字 节 的 明 文 信 息 会 暴 露 给 攻 击 者 ， 因 此 攻 击 者 将 有 可 能 利 用 这 些 信 息 恢 复 出 会 话 密 钥 ， 而 且 计 算 复 杂 度 和 攻 击 难 度 都 不 高 。 ”
这 两 位 来 自 中 国 的 安 全 研 究 专 家 详 细 介 绍 了 这 种 针 对 G M R - 2 密 码 标 准 的 新 型 实 时 反 转 攻 击 ， 而 这 种 攻 击 技 术 的 诞 生 也 将 意 味 着 攻 击 者 可 以 对 卫 星 通 信 进 行 实 时 解 密 。 与 之 前 的 攻 击 方 法 不 同 的 是 ， 此 次 研 究 人 员 在 破 解 G M R - 2 密 码 时 使 用 的 并 非 是 明 文 攻 击 技 术 。 研 究 人 员 表 示 ， 他 们 为 了 直 接 从 输 出 密 钥 流 中 直 接 推 算 出 加 密 密 钥 ， 他 们 专 门 对 加 密 过 程 进 行 了 逆 向 工 程 分 析 。 研 究 报 告 中 写 到 : ” 我 们 的 分 析 结 果 表 明 ， 我 们 所 提 出 的 攻 击 技 术 可 以 将 6 4 位 加 密 密 钥 的 穷 举 搜 索 空 间 降 低 至 2 1 3 位 ， 其 中 一 帧 密 钥 流 为 1 5 字 节 。 与 之 前 已 知 的 攻 击 相 比 ， 这 种 反 转 攻 击 的 效 率 更 高 。 我 们 的 测 试 报 告 显 示 ， 如 果 在 3 . 3 G H z 平 台 上 利 用 这 种 攻 击 技 术 来 进 行 攻 击 的 话 ， 可 以 在 平 均 0 . 0 2 秒 内 恢 复 出 6 4 位 的 加 密 密 钥 。 ” 卫 星 通 信 的 安 全 是 十 分 重 要 的 ， 因 此 选 择 健 壮 的 加 密 算 法 是 避 免 窃 听 的 关 键 。 卫 星 通 信 的 安 全 是 十 分 重 要 的 ， 因 此 选 择 健 壮 的 加 密 算 法 是 避 免 窃 听 的 关 键 。 研 究 人 员 表 示 ： “ 考 虑 到 在 卫 星 通 信 中 ， 保 密 性 是 非 常 重 要 的 一 个 因 素 ， 因 此 卫 星 电 话 以 及 卫 星 通 讯 中 所 采 用 的 加 密 算 法 必 须 足 够 健 壮 以 抵 御 包 括 窃 听 在 内 的 各 种 安 全 风 险 。 ” 下 表 中 给 出 的 是 目 前 已 知 的 密 码 分 析 结 果 与 我 们 的 测 试 结 果 之 间 的 对 比 情 况 。 从 下 表 中 我 们 可 以 看 到 ， 与 动 态 猜 测 确 定 攻 击 和 基 于 碰 撞 的 攻 击 技 术 相 比 ， 我 们 所 提 出 的 新 型 反 转 攻 击 具 有 明 显 的 优 越 性 。 在 一 个 3 . 3 G H z 平 台 上 ， 我 们 可 以 在 0 . 0 2 秒 内 破 解 出 M G R - 2 密 码 。 我 们 的 研 究 成 果 再 次 证 明 ， 在 G M R - 2 密 码 标 准 中 存 在 严 重 的 安 全 缺 陷 ， 因 此 卫 星 通 讯 服 务 提 供 商 应 该 尽 快 升 级 各 自 所 采 用 的 加 密 系 统 ， 以 提 升 通 讯 的 保 密 性 。 由 此 看 来 ， 为 了 提 升 卫 星 通 信 的 安 全 系 数 ， 各 大 卫 星 电 话 提 供 商 不 得 不 赶 紧 升 级 他 们 的 系 统 了 。 *   参 考 来 源 ： s e c u r i t y a f f a i r s ，   F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理