Forskere har avdekket sårbarheter i plattformen Nødnett er bygget på

Tre nederlandske forskere har funnet alvorlige sårbarheter i Tetra, plattformen som blant annet det norske nødnettet er bygget på.

Forskerne mener sårbarhetene kan gjøre det mulig for uvedkommende å dekryptere tale- og datakommunikasjon slik at de kan avlytte samtaler eller overvåke data, og sende inn falske meldinger og kommandoer i nettet. Funnet ble først omtalt av teknologinettstedet Wired.

Direktoratet for samfunnssikkerhet og beredskap (DSB) opplyser at enkelte av de kartlagte sårbarhetene er relevante for Nødnett, men skriver i en melding de har gått ut med etter at Inside Telecom kontaktet dem om saken, at de anser det som lite sannsynlig at sårbarhetene vil bli forsøkt utnyttet av aktører med onde hensikter, og at de mener Nødnett er trygt for operativ bruk.

DSB opplyser at de har kjent til sårbarhetene siden høsten 2022.

DSB: Avlytting er umulig

– Dersom sårbarhetene skulle bli utnyttet, kan en konsekvens være at brukere i nærheten av en falsk basestasjon opplever at radioterminalene deres knytter seg opp mot denne stasjonen, slik at de dermed ikke får kommunisert over Nødnett, skriver DSB i meldingen.

DSB opplyser at de har informert Nødnett-brukernes driftsorganisasjoner og andre berørte parter om funnene.

De skriver imidlertid at det det ikke vil være mulig for uvedkommende å avlytte samtaler i Nødnett, slik de nederlandske forskerne hevder.

Det står i strid med oppfatningen til NCSC, det statlige nederlandske cybersikkerhetssenteret, som overfor Wired bekrefter at sårbarhetene gjør det mulig for en angriper å fange opp, manipulere eller forstyrre kommunikasjon.

Inside Telecom har foreløpig ikke fått spurt DSB om begrunnelsen for deres syn på mulige konsekvenser av sårbarhetene som er funnet.

Svakheter ved krypteringen

De nederlandske forskerne har avdekket til sammen fem sårbarheter. To av dem regnes som spesielt alvorlige, skriver Wired.

Den ene sårbarheten er knyttet til TEA1, én av de fire dekrypteringsalgoritmene som brukes i Tetra. Algoritmen har en funksjon som reduserer den 80 bit-krypteringen algoritmene har i utgangspunktet, til 32 bit. Krypteringskoden blir dermed mye enklere å knekke - de nederlandske forskerne klarte det i løpet av et minutt med en vanlig PC. Dette er en tilsiktet bakdør som brukes av håndsettprodusenter for å kunne overføre overføre krypterte data og kommandoer.

De nederlandske forskerne mener imidlertid at dersom uvedkommende kjenner til bakdøra, så kan de bruke den til å avlytte kommunikasjon for å lære hvordan et system fungerer, og deretter sende falske kommandoer til radioterminalene.

TEA1-algoritmen brukes ikke av nødnettet, men er forbeholdt kommunikasjonsnett ved kritisk infrastruktur.

Den andre sårbarheten er i selve Tetra-standarden, uansett hvilken av de fire algoritmene som brukes, og handler om hvordan Tetra håndterer tidssynkronisering og genererer tilfeldige tegn til bruk i krypteringen (keystream generation).

Forskerne oppdaget at tidsstempelet som sørger for at to håndsett avgjør at de er synkroniserte og deretter genererer samme keystream slik at de kan kommunisere kryptert, sendes ut i ukrypterte pakker. Forskerne mener at dette gjør det mulig for uvedkommende å generere den samme keystreamen, slik at de deretter kan dekryptere kommunikasjonen.

– Ikke avdekket angrep

DSB mener at man for å utnytte de avdekkede sårbarhetene må sette i drift falske basestasjoner og ha svært god teknisk innsikt i nødvendige systemer.

De understreker at det ikke er avdekket angrep på Tetra-teknologien i operative nett, og påpeker at sårbarhetene er avdekket av konsulenter som har utfordret Tetra-teknologien under kontrollerte forhold i laboratorium.

Det framgår av Wired-artikkelen at de tre forskerne, som driver datasikkerhetsselskapet Midnight Blue, hadde brukt fire måneder og utnyttet flere nulldagssårbarheter i firmwaren til en Motorola-radioterminal for å kunne reverse-engineere algoritmene, før de fant Tetra-svakhetene.

Europeiske sikkerhetsforskere Wired har snakket med, mener imidlertid at de avdekkede sårbarhetene må tas svært alvorlig.

– Gregor Leander, sikkerhetsforsker og kryptograf ved Ruhr-universitetet i Tyskland, sier til det er idiotisk («stupid») å bruke TEA1-kryptering i forbindelse med kritisk infrastruktur, særlig hvis man ikke legger til ende til ende-kryptering på toppen av Tetra-krypteringen.

Kan fjernes med ny programvare

De tre forskerne, Carlo Meijer, Wouter Bokslag og Jos Wetzels, oppdaget Tetra-sårbarhetene – som de har døpt «TETRA:Burst» – allerede i 2021, men har latt være å gå ut offentlig med funnene sine for å gi European Telecommunications Standards Institute (Etsi), som er ansvarlig for Tetra-standarden, og radioterminalprodusenter anledning til å lage fikser og sette i verk andre tiltak for å rette opp sårbarhetene.

DSB skriver i sin melding at sårbarhetene «i stor grad» kan fjernes ved implementering av ny programvare for Nødnett-radioterminaler.

Ifølge DSB har flere av selskapene som produserer radioterminaler utviklet, eller er i ferd med å utvikle ny programvare.

De skriver at brukere av slike terminaler kan ta kontakt med sin driftsorganisasjon for ytterligere informasjon om muligheter for oppgradering.

Wired skriver at det er laget en fiks for tidsstempel-sårbarheten, men at TEA1-bakdøren i praksis bare kan lukkes ved å bruke en ny algoritme som Etsi har utviklet. Ifølge Jos Wetsel, en av Midnight Blue-forskerne, kan denne algoritmen ikke legges til med en vanlig oppdatering, men må legges inn manuelt på hvert enkelt håndsett.

DSB skriver i meldingen de har lagt ut, at oppdatering av utstyr og programvare, både i nettet og i tilknyttet utstyr, er en del av det daglige arbeidet med å opprettholde god sikkerhet i Nødnett.