Nouveau contenu sur internet avec cette étiquette :Le cryptage fait pour la police et les radios militaires peut être facilement fissuré
L’actualité en avant-première signé Kim Zetter
Le contenu suivant est extrait d’un site réputé pour la justesse et l’exactitude de ses informations. À l’ère du numérique, la prudence est de mise face aux nombreuses sources disponibles. Les sites institutionnels, les médias d’autorité et les plateformes spécialisées sont les plus à même de fournir des contenus fiables. Malgré tout, il est préférable de croiser différentes sources pour éviter toute erreur. Une information vérifiée et objective permet de mieux appréhender un sujet.
Pour cette raison, Murgatroyd a noté que les acheteurs de radios basés à Tetra sont libres de déployer d’autres solutions pour le cryptage de bout en bout sur leurs radios, mais il reconnaît que celui produit par le TCCA et approuvé par ETSI « est largement utilisé pour autant que nous puissions le voir ».
Bien que les appareils radio basés sur Tetra ne soient pas utilisés par la police et les militaires aux États-Unis, la majorité des forces de police du monde entier les utilisent. Il s’agit notamment des forces de police en Belgique et des pays scandinaves, ainsi que des pays d’Europe de l’Est comme la Serbie, la Moldavie, la Bulgarie et la Macédoine, et au Moyen-Orient en Iran, en Irak, au Liban et en Syrie. Les ministères de la défense en Bulgarie, au Kazakhstan et en Syrie les utilisent également, tout comme l’agence de contre-espionnage militaire polonaise, les Forces de défense finlandaises, les services de renseignement du Liban et de l’Arabie saoudite. Il n’est pas clair, cependant, combien de ceux-ci déploient également un décryptage de bout en bout avec leurs radios.
La norme Tetra comprend quatre algorithmes de chiffrement – TEA1, TEA2, TEA3 et TEA4 – qui peuvent être utilisés par les fabricants de radio dans différents produits, selon le client prévu et l’utilisation. Les algorithmes ont différents niveaux de sécurité en fonction de la vente des radios en Europe ou en dehors de l’Europe. Le TEA2, par exemple, est restreint pour une utilisation dans les radios utilisées par la police, les services d’urgence, les militaires et les agences de renseignement en Europe. TEA3 est disponible pour les radios de police et de services d’urgence utilisées en dehors de l’Europe, mais uniquement dans les pays jugés «amicaux» à l’UE. Seul TEA1 est disponible pour les radios utilisées par les agences de sécurité publique, les agences de police et les militaires dans les pays jugés non amicaux avec l’Europe, comme l’Iran. Mais il est également utilisé dans les infrastructures critiques aux États-Unis et dans d’autres pays pour la communication de la machine à la machine dans les milieux de contrôle industriel tels que les pipelines, les chemins de fer et les réseaux électriques.
Les quatre algorithmes de chiffrement Tetra utilisent des clés 80 bits pour sécuriser la communication. Mais les chercheurs néerlandais ont révélé en 2023 que le TEA1 a une caractéristique qui fait que sa clé est réduite à seulement 32 bits, ce qui a permis aux chercheurs de le casser en moins d’une minute.
Dans le cas de l’E2EE, les chercheurs ont constaté que la mise en œuvre qu’ils ont examinée commence par une clé plus sûre que celles utilisées dans les algorithmes Tetra, mais il est réduit à 56 bits, ce qui permettrait potentiellement à quelqu’un de décrypter la voix et les communications de données. Ils ont également trouvé une deuxième vulnérabilité qui permettrait à quelqu’un d’envoyer des messages frauduleux ou de rejouer des messages légitimes pour diffuser une désinformation ou une confusion au personnel à l’aide des radios.
La possibilité d’injecter le trafic vocal et de rejouer les messages affecte tous les utilisateurs du schéma de chiffrement de bout en bout TCCA, selon les chercheurs. Ils disent que c’est le résultat de défauts dans la conception du protocole TCCA E2EE plutôt qu’une implémentation particulière. Ils disent également que les «utilisateurs finaux de l’application des lois» leur ont confirmé que cette faille est dans les radios produites par des fournisseurs autres que Sépura.
Mais les chercheurs disent que seul un sous-ensemble d’utilisateurs de cryptage de bout en bout est probablement affecté par la vulnérabilité des touches réduites car elle dépend de la façon dont le chiffrement a été mis en œuvre dans les radios vendues à divers pays.
.
Professionnelles Entreprise de Drone : Des Solutions Aériennes
Les drones professionnels ont apporté une véritable révolution dans plusieurs industries en France. Que ces appareils soient utilisés pour la surveillance des forêts, l’évaluation des risques naturels ou la cartographie des zones urbaines, ils offrent des vues inédites avec une précision et une efficacité accrues. Il est aujourd’hui évident que faire appel à une entreprise de drone est crucial pour répondre aux besoins des particuliers, des collectivités et des entreprises.
Les technologies modernes permettent à un drone professionnel de mener à bien des missions diverses avec une grande exactitude. Cet outil est destiné à l’inspection de bâtiments, à la surveillance de chantiers, à la cartographie de terrains et à la réalisation de films et productions audiovisuelles. Assurer un travail de qualité nécessite de recourir à des pilotes formés et certifiés par la DGAC.
Il est possible de réaliser des inspections techniques en toute sécurité avec un drone. Cet outil est employé pour analyser l’état des infrastructures, pour déceler d’éventuels défauts et pour perfectionner la gestion des risques. La vidéo aérienne permet d’obtenir des images et vidéos en haute définition, idéales pour des projets de communication, le tournage de films ou le suivi de chantiers. Utiliser la cartographie et la modélisation permet de reconstituer des bâtiments en 3D tout en obtenant des relevés topographiques précis.
Pour être un pilote de drone professionnel, il est nécessaire d’avoir une certification délivrée par la DGAC. Dans le cadre de la formation, il est essentiel de maîtriser les réglementations, de gérer les vols en zones spécifiques et de respecter les protocoles de sécurité. L’acquisition de ces compétences assure la réalisation de missions conformes à la loi et répond aux exigences des clients.
Spécialisé dans les services de drone professionnel, SupraDrone est un prestataire français. Dans diverses régions et départements en France, il gère toutes les démarches administratives liées aux vols de drones. SupraDrone s’assure des autorisations en partenariat avec la DGAC, les services des préfectures et les mairies, tout en respectant la conformité réglementaire avant chaque mission.
Dès que les formalités sont en ordre, SupraDrone déploie ses opérateurs de drone locaux pour réaliser des services conformes aux besoins des clients. Chaque projet, qu’il soit une production audiovisuelle, une inspection technique ou une mission de cartographie, est supervisé par un pilote qualifié. Cette organisation permet à l’entreprise de garantir une intervention rapide et efficace, tout en offrant un accompagnement sur-mesure dans chaque région. En associant savoir-faire technique et gestion optimisée, SupraDrone se fait une place de choix dans le domaine du drone professionnel en France.
Grâce à sa position à Paris, SupraDrone simplifie les démarches administratives auprès de la DGAC et des services de l’État. Son réseau en régions lui permet de déployer un télépilote sur site en moins de 24 heures pour répondre à toutes les demandes. Plus d’infos
#cryptage #fait #pour #police #les #radios #militaires #peut #être #facilement #fissuré


