搜索

[4023] 2017-07-10_国防科大威武！发现卫星电话加密算法GMR-2重大漏洞

文档创建者：s7ckTeam
浏览次数：30
最后更新：2025-01-16
2017-07-10_国防科大威武！发现卫星电话加密算法GMR-2重大漏洞 国 防 科 大 威 武 ！ 发 现 卫 星 电 话 加 密 算 法 G M R - 2 重 大 漏 洞 原 创   E 安 全   E 安 全   2 0 1 7 - 0 7 - 1 0 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 我 国 研 究 人 员 发 现 我 国 研 究 人 员 发 现 C M R - 2 密 码 加 密 卫 星 电 话 通 信 中 多 项 安 全 漏 洞 ， 并 可 在 数 秒 钟 内 快 速 解 密 通 话 内 容 。 密 码 加 密 卫 星 电 话 通 信 中 多 项 安 全 漏 洞 ， 并 可 在 数 秒 钟 内 快 速 解 密 通 话 内 容 。         E 安 全 7 月 1 0 日 讯 ， 全 球 有 很 多 地 区 无 法 保 证 移 动 电 话 的 使 用 ， 因 此 ， 在 非 常 偏 远 的 地 区 、 战 乱 地 区 、 第 三 世 界 国 家 和 海 上 ， 卫 星 电 话 成 为 及 时 沟 通 的 好 工 具 。 卫 星 电 话 通 过 电 磁 波 直 接 与 卫 星 连 接 ， 电 话 信 号 通 过 卫 星 传 输 到 地 面 的 信 号 站 ， 然 后 再 传 送 进 入 公 共 电 话 网 。 来 自 中 国 国 防 科 学 技 术 大 学 的 安 全 研 究 人 员 已 经 成 功 利 用 G M R - 2 标 准 当 中 的 多 项 安 全 漏 洞 ， 并 顺 利 借 此 在 数 秒 钟 之 内 解 密 卫 星 电 话 通 信 内 容 。 G M R - 2 属 于 一 种 具 有 6 4 位 密 钥 长 度 的 流 密 码 ， 其 常 见 于 部 分 国 际 海 事 卫 星 电 话 当 中 。 事 实 证 明 ， 攻 击 者 完 全 能 够 仅 利 用 一 种 已 知 密 钥 流 破 解 G M R - 2 密 码 ， 但 整 个 过 程 相 当 耗 时 。 针 对 这 一 状 况 ， 国 防 科 学 技 术 大 学 的 研 究 人 员 们 设 计 出 一 项 新 型 技 术 ， 首 次 利 用 一 帧 密 钥 流 进 行 实 时 逆 向 攻 击 。
国 防 科 学 技 术 大 学 发 表 的 相 关 论 文 中 提 到 ：
“ 通 过 引 入 密 码 密 钥 计 划 中 提 到 的 ‘ 有 效 密 钥 链 ’ 这 一 全 新 概 念 ， 我 们 得 以 第 一 次 利 用 一 帧 密 钥 流 完 成 实 时 逆 向 攻 击 。 这 一 攻 击 分 为 三 个 阶 段 ： （ 1 ） 表 生 成 ;   （ 2 ） 动 态 表 查 找 、 过 滤 与 组 合 ;   （ 3 ） 验 证 。 ”         2 0 1 2 年 ， 一 组 德 国 研 究 人 员 曾 通 过 逆 向 工 程 活 动 证 明 ， G M R - 2 标 准 在 安 全 性 方 面 弱 于 A E S 乃 至 P R E S E N T 等 其 它 密 码 方 案 。 当 时 德 国 研 究 人 员 的 演 示 系 统 用 了 半 小 时 破 译 了 一 次 通 话 。 根 据 德 国 安 全 专 家 的 解 释 ， “ G M R - 2 密 码 在 已 知 的 明 文 设 置 当 中 ， 攻 击 者 能 够 掌 握 约 5 0 至 6 5 字 节 的 明 文 ， 并 通 过 中 等 计 算 复 杂 度 的 处 理 恢 复 会 话 密 钥 ， 从 而 轻 松 针 对 当 前 P C 设 备 执 行 攻 击 。 ” 我 国 中 国 国 防 科 学 技 术 大 学 的 安 全 研 究 人 员 对 G M R - 2 进 行 了 新 的 实 时 逆 向 攻 击 尝 试 ， 并 证 明 攻 击 方 完 全 有 能 力 对 卫 星 电 话 通 信 内 容 进 行 实 时 解 密 。 与 此 前 的 攻 击 方 法 不 同 ， 国 防 科 大 的 研 究 人 员 不 再 利 用 明 文 攻 击 进 行 密 码 破 解 ， 而 是 对 加 密 过 程 实 施 逆 向 工 程 以 直 接 从 输 出 解 密 流 当 中 推 断 出 加 密 密 钥 。 研 究 论 文 进 一 步 补 充 称 ： “ 我 们 的 分 析 显 示 ， 利 用 此 次 提 出 的 攻 击 方 法 ， 当 一 帧 （ 相 当 于 1 5 字 节 ） 密 钥 流 可 用 时 ， 则 可 将 6 4 位 加 密 密 钥 的 穷 举 搜 索 空 间 缩 减 至 约 2 1 3 种 可 能 。 相 较 于 此 前 的 已 知 攻 击 方 法 ， 这 种 逆 向 攻 击 手 段 效 率 更 高 。 最 后 ， 所 提 出 的 攻 击 活 动 在 3 . 3   G H z 主 频 的 高 处 平 台 上 进 行 时 ， 实 验 结 果 表 明 加 密 密 钥 的 平 均 恢 复 时 间 约 为 0 . 0 2 秒 。 ”         卫 星 通 话 内 容 的 安 全 性 至 关 重 要 ， 因 此 选 择 强 大 的 算 法 以 避 免 内 容 外 泄 自 然 需 要 得 到 高 度 关 注 。 论 文 进 一 步 分 析 称 ， “ 考 虑 到 保 密 性 在 卫 星 通 信 当 中 的 处 于 极 为 重 要 的 地 位 ， 因 此 卫 星 电 话 中 使 用 的 加 密 算 法 应 足 够 强 大 以 承 受 各 类 窃 听 风 险 。 ” “ 表 三 所 示 比 较 了 此 前 已 知 密 码 分 析 结 果 与 我 们 新 方 法 分 析 结 果 间 的 区 别 ， 可 以 看 到 在 动 态 猜 测 攻 击 与 基 于 读 取 冲 突 的 攻 击 层 面 ， 本 文 提 出 的 逆 向 攻 击 拥 有 明 显 的 比 较 优 势 。 在 给 定 一 帧 （ 1 5 字 节 ） 密 钥 流 的 前 提 下 ， 此 方 法 可 在 3 . 3   G H z 主 频 计 算 平 台 上 利 用 0 . 0 2 秒 时 长 破 解 G M R - 2 密 码 。 这 再 次 表 明 G M R - 2 密 码 确 实 存 在 严 重 安 全 漏 洞 ， 而 负 责 提 供 机 密 通 信 服 务 的 各 服 务 供 应 商 亦 有 必 要 尽 快 对 系 统 的 加 密 模 块 进 行 升 级 。 ”        
很 明 显 ， 卫 星 电 话 供 应 商 必 须 升 级 自 有 系 统 方 可 实 现 更 为 可 靠 的 通 信 内 容 保 护 效 果 。 论 文 下 载 ： 《 卫 星 电 话 中 广 泛 使 用 的 G M R - 2 密 码 技 术 遭 遇 实 时 逆 向 攻 击 》 h t t p : / / t . c n / R K q g R r W 关 于 国 防 科 学 技 术 大 学 中 国 人 民 解 放 军 国 防 科 学 技 术 大 学 （ N a t i o n a l   U n i v e r s i t y   o f   D e f e n s e   T e c h n o l o g y ） 简 称 “ 国 防 科 技 大 学 、 国 防 科 大 ” ， 是 中 华 人 民 共 和 国 中 央 军
事 委 员 会 直 属 的 一 所 涵 盖 理 学 、 工 学 、 军 事 学 、 管 理 学 、 经 济 学 、 哲 学 、 文 学 、 教 育 学 、 法 学 、 历 史 学 等 十 大 学 科 门 类 的 综 合 性 全 国 重 点 大 学 ， 是 国 家 首 批 “ 2 1 1 工 程 ” 、 “ 9 8 5 工 程 ” 、 军 队 “ 2 1 1 0 工 程 ” 重 点 建 设 院 校 之 一 ， 入 选 “ 2 0 1 1 计 划 ” 、 “ 卓 越 工 程 师 教 育 培 养 计 划 ” ， 由 国 防 部 、 教 育 部 双 重 领 导 ， 副 大 军 区 级 编 制 。 从 5 0 年 代 初 建 校 到 现 在 ， 学 校 一 直 是 国 家 和 军 队 重 点 建 设 的 院 校 。 学 校 是 第 一 个 五 年 计 划 国 家 1 5 6 项 重 点 建 设 工 程 之 一 ， 是 中 共 中 央 1 9 5 9 年 确 定 的 全 国 2 0 所 重 点 大 学 之 一 ， 是 国 务 院 首 批 批 准 有 权 授 予 硕 士 、 博 士 学 位 的 院 校 ， 是 全 国 首 批 试 办 研 究 生 院 的 2 2 所 高 校 之 一 ， 是 “ 七 五 ” 、 “ 八 五 ” 期 间 国 家 重 点 投 资 建 设 的 重 点 院 校 。 学 校 前 身 是 1 9 5 3 年 创 建 于 黑 龙 江 省 哈 尔 滨 市 的 军 事 工 程 学 院 ， 简 称 “ 哈 军 工 ” 。 1 9 7 0 年 学 校 主 体 南 迁 长 沙 ， 更 名 为 长 沙 工 学 院 。 1 9 7 8 年 改 建 为 国 防 科 学 技 术 大 学 。 1 9 9 9 年 ， 江 泽 民 主 席 签 署 命 令 组 建 新 的 国 防 科 学 技 术 大 学 。 2 0 1 7 年 ， 学 校 以 原 中 国 人 民 解 放 军 国 防 科 学 技 术 大 学 、 中 国 人 民 解 放 军 国 际 关 系 学 院 、 中 国 人 民 解 放 军 国 防 信 息 学 院 、 中 国 人 民 解 放 军 西 安 通 信 学 院 、 中 国 人 民 解 放 军 电 子 工 程 学 院 ， 以 及 中 国 人 民 解 放 军 理 工 大 学 气 象 海 洋 学 院 为 基 础 重 建   。 学 校 现 有 教 学 科 研 人 员 近 2 0 0 0 人 ， 其 中 教 授 3 0 0 余 人 。 现 有 在 读 学 生 1 4 0 0 0 余 人 ， 其 中 本 科 生 8 4 0 0 余 人 ， 研 究 生 5 6 0 0 余 人 。 学 校 设 有 2 5 个 本 科 专 业 、 1 1 2 个 硕 士 点 、 6 9 个 博 士 点 和 1 1 个 博 士 后 科 研 流 动 站 。 1 0 E 安 全 推 荐 文 章 安 全 推 荐 文 章 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 7 月 月   0 1 黑 客 可 能 攻 击 卫 星 ？ 太 空 环 境 下 的 网 络 安 全 必 须 开 始 得 到 重 视 0 2 2 5 岁 黑 客 入 侵 美 国 军 事 卫 星 通 信 系 统 0 3 日 本 计 划 花 5 - 1 0 年 时 间 开 发 一 套 防 黑 客 卫 星 系 统
0 4 网 络 攻 击 卫 星 可 能 被 视 为 战 争 行 为 0 5 一 行 错 误 代 码 葬 送 了 日 本 这 颗 1 8 亿 元 的 最 新 卫 星 0 6 利 用 P C 设 备 监 听 卫 星 传 输 信 息 0 7 2 0 1 7 全 球 网 络 安 全 指 数 ： 中 国 排 名 第 3 2 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理