Déclaration d'Airbus suite à la publication des résultats de la recherche sur les algorithmes de sécurité TETRA le 24 juillet 2023

Le 24 juillet, les conclusions d'un groupe de chercheurs néerlandais en sécurité (Midnight Blue) sur les algorithmes d'interface radio TETRA qui font partie de la norme ETSI utilisée par l'ensemble de l'industrie TETRA, ont été rendues publiques. Ces algorithmes d'interface radio TETRA seront eux-mêmes rendus publics début août.

Airbus tient à rassurer ses clients sur la nature de ces résultats. En effet, aucun d'entre eux n'est critique pour la sécurité des produits Airbus Tetra. Airbus recommande à ses clients d’effectuer une analyse d'impact, en relation avec leurs agences de sécurité nationale. Airbus accordera tout son soutien le cas échéant pour décider si des actions spécifiques doivent être lancées.

Plus précisément, les principales problématiques relevées par les chercheurs de Midnight Blue sont les suivantes :

• Deux problèmes peuvent être résolus par des mises à jour logicielles des systèmes TETRA existants. Le logiciel Airbus inclut actuellement ces modifications et peut être installé dans le cadre du processus normal de mise à jour du logiciel.
• Un troisième problème est lié à l'algorithme d'authentification. Si l'analyse d'impact le recommande, ce problème peut être résolu en migrant vers la dernière version de la norme TETRA publiée en 2022 et mise en œuvre par les fournisseurs TETRA.
• Le quatrième problème est lié au fait que l'un des algorithmes de cryptage d'interface radio TETRA, TEA1, a été conçu pour se conformer aux réglementations de contrôle des exportations et a donc, à dessein, une entropie réduite. En conséquence, la confidentialité des communications chiffrées avec TEA1 qui reposait sur le secret de l'algorithme pourrait être fragilisée dès la publication de cet algorithme début août. Des contournements pourraient être nécessaires en fonction de l'analyse d'impact.

De plus amples informations sur la norme TETRA peuvent être obtenues auprès de l'ETSI.

Airbus se tient à la disposition de ses clients pour répondre aux questions relatives à ses produits.

Visitez le site Web de l'Institut européen des normes de télécommunications (ETSI) pour plus d'informations :

https://www.etsi.org/newsroom/news/2260-etsi-and-tcca-statement-to-tetra-security-algorithms-research-findings-publication-on-24-july-2023