Declaración de Airbus acerca de la publicación de los resultados de la investigación de algoritmos de seguridad TETRA a 24 de julio de 2023

El 24 de julio se hicieron públicos los hallazgos de un grupo de investigadores de seguridad (Midnight Blue) en relación a los algoritmos de interfaz aérea TETRA, que forman parte del estándar ETSI utilizado por toda la industria TETRA. Esos mismos algoritmos de interfaz aérea TETRA se harán públicos a principios de agosto.

Airbus quiere tranquilizar a sus clientes con respecto a la naturaleza de esos hallazgos. De hecho, ninguno de ellos es crítico para la seguridad de los productos Tetra de Airbus. La recomendación de Airbus es que nuestros clientes realicen un análisis de impacto, en relación con sus agencias de seguridad nacional y, si lo consideran, con el apoyo de Airbus, para decidir si es necesario tomar medidas.

Más en concreto, el estado de los principales problemas encontrados por los investigadores de Midnight Blue son los siguiente:

• Se pueden resolver dos problemas mediante actualizaciones de software de los sistemas TETRA existentes. El software de Airbus actualmente incluye estas modificaciones y se puede instalar como parte del proceso habitual de actualización del software.
• Un tercer problema está relacionado con el algoritmo de autenticación. Si el análisis de impacto lo recomienda, este problema se puede resolver migrando a la versión más reciente del estándar TETRA, que se publicó en 2022 y será implementada por los proveedores de TETRA.
• El cuarto problema está relacionado con el hecho de que uno de los algoritmos de cifrado de la interfaz aérea TETRA, TEA1, ha sido diseñado para cumplir con las normas de control de exportación y, por lo tanto, tiene una entropía reducida. Como consecuencia, la confidencialidad de las comunicaciones encriptadas con TEA1 dependía del secreto del algoritmo y, dado que este algoritmo se hará público a principios de agosto, es posible que se necesiten mitigaciones según el análisis de impacto.

Puede obtener más información sobre el estándar TETRA en ETSI, asimismo Airbus queda a disposición de sus clientes para responder cualquier pregunta relacionada con sus productos.

Para más información visite el sitio web del Instituto Europeo de Normas de Telecomunicaciones (ETSI):

https://www.etsi.org/newsroom/news/2260-etsi-and-tcca-statement-to-tetra-security-algorithms-research-findings-publication-on-24-july-2023