Totuustorvi

https://dawn.fi/uutiset/2023/07/28/tetra-virve-haavoittuvuus

https://www.erillisverkot.fi/virve-verkon-tetra-teknologiasta-tunnistettu-haavoittuvuuksia-viestinnan-luottamuksellisuus-ei-vaarassa/

https://nlnet.nl/news/2023/20230724-tetra-burst.html

... yksi haavoittuvuuksista, CVE-2022-24401 on mahdollistanut sen, että hyökkääjä on voinut kaapata Virve/TETRA -verkoissa välitettyjä viestejä ja puheluita itselleen täysin ilman salausavaimia.

Asiaa ja tarvittavia toimenpiteitä on saatavilla olleen tiedon pohjalta selvitetty Erillisverkoissa aktiivisesti yhdessä Liikenne- ja viestintävirasto Traficomin ja järjestelmätoimittajan kanssa. Tilanteesta on myös tiedotettu Virven keskeisiä käyttäjäorganisaatioita. Tämänhetkisen arviomme mukaan haavoittuvuudet eivät vaaranna viranomaisviestinnän luottamuksellisuutta.

The researchers were able to reverse-engineer the algorithms. Of the TETRA:BURST vulnerabilities they found, two are critical, one of which is a backdoor purposefully built in. The backdoor reduces the original 80-bit key which is strong to a 32-bit key. The researchers demonstrate the use of the backdoor in a video. It takes them about a minute to crack the key using an ordinary laptop. Once cracked, they can not only intercept all radio traffic but also communicate. Since TETRA is also used for machine-to-machine communication in industrial settings, this can be exploited to send harmful commands to machines. The backdoor is found in one specific algorithm that was intended for commercial use and restricted export scenarios.

TETRA security relies on a set of secret, proprietary cryptographic algorithms.

Totuus seuraa perästä eli onko Suomen toteutuksessa käytetty kryptopala juuri tämä sama josta rööri löytyi.

Olen aina ihmetellyt miksi kukaan haluaa pois Suomesta - kesällä. Kesä on parasta aikaa, on valoa ja lämpöä, ihmiset on iloisia ja eloisia. Kaikenlaista saappaanheitto- eukonkanto- ja romuautotapahtumaa.

Itsekin olen matkustellut talvella kaukomaille ja voi pojat se on upeaa kun keskeltä mustaa pimeää reikää pääsee lämpöön ja aurinkoon, sitä suorastaan herää eloon.

Mutta siis, miksi kesällä?

Hi and thanks for running this instance.

As devops/infra guy, few technical things sprang into mind:

• are there any (hw) redundancies at server side?
• what happens if current admin gets hit by a bus?
• if instance dies permanently, what happens to its users and posts?
• is the vps virtual or real?
• if the vps is compromised or something explodes, are there any off-site backups?

Thanks.