Nová služba – TETRA analýza

V návaznosti na naše nové služby týkající se mobilní bezpečnosti a ochrany soukromí, spouštíme novou službu unikátní na českém a slovenském trhu – TETRA analýzu.
TETRA (Terrestrial Trunked Radio) představuje mobilní rádiový oboustranný komunikační protokol pro vysoce-kritické aplikace s využitím v dopravě, zdravotnictví atd.
Vzhledem k proprietárnosti a relativně omezené znalosti TETRA v bezpečnostní komunitě, jsme svědky toho, že i instituce, kde hrozí vážné ohrožení života v případě selhání bezpečnosti v TETRA systémech, bohužel ignorují bezpečnostní zásady a vystavují svou komunikaci riziku odposlechu, neprivilegovaných zásahů či možnosti úplného zablokování.
Pro všechny klienty využívající nebo implementující TETRA, nabízíme naši novou bezpečnostní službu – TETRA analýzu, která pokrývá následující ověření:

  • Analýza zabezpečení TETRA sítí
    • Typické problémy zabezpečení (nenasazení end-to-end encryption, nepoužití šifrování air interface, …
    • Atypické problémy (pasivní analýza sítě a zjištění zranitelných aplikačních služeb a závažnosti úniku informací)
  • Analýza komunikace (Voice, SDS, TCP/IP over TETRA, …)
    • Demodulace hlasových dat a možný záznam hlasového provozu
    • Analýza SDS datové komunikace a zneužitelnosti obsažených dat
  • Analýza infrastruktury a anomálií provozu
    • Nasazení našeho sledovacího softwaru do vaší infrastruktury
    • Korelace problémů se signálem vůči např. počasí
    • Upozornění na anomálie v provozu (množství přihlášených stanic, množství komunikace, klíčová slova v provozu, re-send rate, …)
  • Měření výkonu a dosahu sítě (jak RSSI tak měření Bit-Error-Rate, tj. chybovosti dekódování provozu)
    • Drive-by testování výkonu a dosahu síťové infrastruktury

 

Rádi bychom také podotkli, že vzhledem na naše etické zásady nepracovat pro stát, uvedené testy nerealizujeme pro státní policii, zdravotnictví nebo armádu, ale jen pro soukromé společnosti, které systémy TETRA mají nasazené nebo jejich jinak používají.

more insights

Kritisches Sicherheitsproblem bei UpdraftCentral: Ein Angreifer mit den Schlüsseln des Dienstes installierte eine Hintertür auf unseren Websites

In der Nacht zum 19. Oktober 2026 missbrauchte ein Angreifer UpdraftCentral, den Fernverwaltungsdienst des Backup-Plugins UpdraftPlus mit über 4 Millionen Installationen, und installierte auf zwei unserer drei Websites eine Hintertür. Unsere Websites waren vollständig aktuell, der Fehler lag nicht bei uns: Der Angreifer signierte seine Befehle mit gültigen Schlüsseln, die der Dienst UpdraftCentral Cloud erzeugt und verwahrt. Wir veröffentlichen eine Analyse der Hintertür, Indikatoren einer Kompromittierung und eine Anleitung zur Prüfung eigener Websites. Der Hersteller bestätigte später, dass der Angreifer die Kundendatenbank von teamupdraft.com einschließlich der UpdraftCentral-Schlüssel erbeutet hat.

Read more >