Những năm gần đây, bảo mật thông tin liên lạc của lực lượng quân đội và cảnh sát trở thành mối quan tâm hàng đầu. Một lỗ hổng bảo mật nghiêm trọng vừa được phát hiện trong hệ thống mã hóa của các loại radio chuyên dụng mà họ sử dụng, làm dấy lên lo ngại về nguy cơ bị nghe lén.
Năm 2023, một nhà nghiên cứu đã lên tiếng cảnh báo về vấn đề này. Theo đó, các nhà phân tích bảo mật người Hà Lan đã tìm ra những điểm yếu chết người trong tiêu chuẩn radio châu Âu có tên TETRA (Terrestrial Trunked Radio). Tiêu chuẩn này được sử dụng rộng rãi trong các thiết bị radio của nhiều hãng lớn như Motorola, Damm hay Hytera.
Điều đáng nói là, dù đã tồn tại từ những năm 90, những lỗ hổng này vẫn nằm im lìm do các thuật toán mã hóa của TETRA được giữ kín như bưng. Mãi đến gần đây, khi bí mật được phơi bày, người ta mới vỡ lẽ về sự sơ hở này.
Vụ việc chưa dừng lại ở đó. Các nhà nghiên cứu tiếp tục phát hiện ra rằng, ít nhất một giải pháp mã hóa end-to-end (E2EE) được ETSI (Viện Tiêu chuẩn Viễn thông Châu Âu) thông qua cũng mắc phải lỗi tương tự. Cụ thể, thuật toán mã hóa được sử dụng khởi đầu với khóa 128-bit, nhưng lại bị nén xuống chỉ còn 56-bit trước khi thực sự mã hóa dữ liệu. Điều này khiến cho việc phá khóa trở nên dễ dàng hơn bao giờ hết.
Hiện chưa rõ ai đang sử dụng phiên bản mã hóa end-to-end này, cũng như liệu người dùng có nhận thức được lỗ hổng bảo mật tiềm ẩn hay không. Các nhà nghiên cứu chỉ tìm ra vấn đề sau khi tiến hành giải mã ngược thuật toán E2EE trên một thiết bị radio của Sepura.
Với những gì đã được phơi bày, không loại trừ khả năng đây là những “cửa hậu” được cài cắm một cách có chủ đích. Vấn đề này không chỉ đe dọa đến an ninh thông tin của lực lượng quân đội và cảnh sát, mà còn làm suy giảm niềm tin vào các hệ thống bảo mật hiện có.
Giải thích thuật ngữ:
- Mã hóa end-to-end (E2EE): Một phương pháp bảo mật dữ liệu, đảm bảo rằng chỉ người gửi và người nhận mới có thể đọc được nội dung, ngay cả khi dữ liệu bị chặn giữa đường.
- Thuật toán mã hóa: Một quy trình hoặc công thức toán học được sử dụng để chuyển đổi dữ liệu thành một dạng không thể đọc được, nhằm bảo vệ thông tin khỏi những người không có quyền truy cập.
- Cửa hậu (Backdoor): Một phương thức bí mật để vượt qua hệ thống xác thực thông thường, cho phép truy cập trái phép vào hệ thống hoặc dữ liệu.
