CVE-2022-24401highCWE-323

Keystream recovery for arbitrary frames in TETRA

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.8epss 0.3%

probabilidad de explotación

0.3%top 73% de las CVE

explotación observada

noninguna fuente lo reporta

En resumen

Un atacante puede engañar a dispositivos móviles TETRA para reutilizar la misma clave de cifrado (keystream) manipulando valores de contadores transmitidos públicamente, permitiendo descifrar comunicaciones inalámbricas al analizar las respuestas del dispositivo a mensajes especialmente elaborados.

Detalle técnico

Un adversario activo explota contadores de frames TDMA no autenticados transmitidos por la infraestructura TETRA para manipular la generación de IV en estaciones móviles, causando reutilización de keystream. Al enviar frames elaborados y observar respuestas de MS, el atacante recupera material de keystream para frames arbitrarios, comprometiendo la confidencialidad del tráfico cifrado en la interfaz aérea.

Resumen generado y traducido por IA a partir de la descripción oficial.

Adversary-induced keystream re-use on TETRA air-interface encrypted traffic using any TEA keystream generator. IV generation is based upon several TDMA frame counters, which are frequently broadcast by the infrastructure in an unauthenticated manner. An active adversary can manipulate the view of these counters in a mobile station, provoking keystream re-use. By sending crafted messages to the MS and analyzing MS responses, keystream for arbitrary frames can be recovered.

CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:F/RL:U/RC:C/CR:H/IR:H/AR:H/MAV:A/MAC:L/MPR:N/MUI:N/MS:U/MC:H/MI:H/MA:H

Productos afectados

ETSI · TETRA Standard

Referencias

https://tetraburst.com/