Nová služba – TETRA analýza

V návaznosti na naše nové služby týkající se mobilní bezpečnosti a ochrany soukromí, spouštíme novou službu unikátní na českém a slovenském trhu – TETRA analýzu.
TETRA (Terrestrial Trunked Radio) představuje mobilní rádiový oboustranný komunikační protokol pro vysoce-kritické aplikace s využitím v dopravě, zdravotnictví atd.
Vzhledem k proprietárnosti a relativně omezené znalosti TETRA v bezpečnostní komunitě, jsme svědky toho, že i instituce, kde hrozí vážné ohrožení života v případě selhání bezpečnosti v TETRA systémech, bohužel ignorují bezpečnostní zásady a vystavují svou komunikaci riziku odposlechu, neprivilegovaných zásahů či možnosti úplného zablokování.
Pro všechny klienty využívající nebo implementující TETRA, nabízíme naši novou bezpečnostní službu – TETRA analýzu, která pokrývá následující ověření:

  • Analýza zabezpečení TETRA sítí
    • Typické problémy zabezpečení (nenasazení end-to-end encryption, nepoužití šifrování air interface, …
    • Atypické problémy (pasivní analýza sítě a zjištění zranitelných aplikačních služeb a závažnosti úniku informací)
  • Analýza komunikace (Voice, SDS, TCP/IP over TETRA, …)
    • Demodulace hlasových dat a možný záznam hlasového provozu
    • Analýza SDS datové komunikace a zneužitelnosti obsažených dat
  • Analýza infrastruktury a anomálií provozu
    • Nasazení našeho sledovacího softwaru do vaší infrastruktury
    • Korelace problémů se signálem vůči např. počasí
    • Upozornění na anomálie v provozu (množství přihlášených stanic, množství komunikace, klíčová slova v provozu, re-send rate, …)
  • Měření výkonu a dosahu sítě (jak RSSI tak měření Bit-Error-Rate, tj. chybovosti dekódování provozu)
    • Drive-by testování výkonu a dosahu síťové infrastruktury

 

Rádi bychom také podotkli, že vzhledem na naše etické zásady nepracovat pro stát, uvedené testy nerealizujeme pro státní policii, zdravotnictví nebo armádu, ale jen pro soukromé společnosti, které systémy TETRA mají nasazené nebo jejich jinak používají.

more insights

Kritický bezpečnostní problém UpdraftCentral: útočník s klíči služby nahrál backdoor na naše weby

V noci na 19. října 2026 útočník zneužil službu UpdraftCentral, která je součástí zálohovacího pluginu UpdraftPlus s více než 4 miliony instalací, a na dva z našich tří webů nahrál backdoor. Naše weby byly plně aktualizované a chyba nebyla na naší straně: útočník podepisoval příkazy platnými klíči, které generuje a uchovává služba UpdraftCentral Cloud. Zveřejňujeme rozbor backdooru, indikátory kompromitace a postup, jak si zkontrolovat vlastní weby. Výrobce později potvrdil, že útočník získal zákaznickou databázi teamupdraft.com včetně klíčů UpdraftCentral.

Read more >