L’Europe envisage de mettre les algorithmes de chiffrement des services d’urgence TETRA en open source.

L’Institut européen des normes de télécommunications (ETSI) pourrait rendre publiques les algorithmes de chiffrement propriétaires utilisés pour sécuriser les communications radio d’urgence après une réaction publique à la suite de la découverte de failles de sécurité cet été. «Le Comité technique de l’ETSI chargé des algorithmes TETRA discute de savoir s’ils doivent être rendus publics», a déclaré à The Register Claire Boyer, porte-parole de l’organisme européen de normalisation. Le comité discutera de cette question lors de sa prochaine réunion du 26 octobre, a-t-elle ajouté, précisant: «Si le consensus n’est pas atteint, il y aura un vote.» TETRA est le protocole Terrestrial Trunked Radio, utilisé en Europe, au Royaume-Uni et dans d’autres pays pour sécuriser les communications radio utilisées par les agences gouvernementales, les forces de l’ordre, les militaires et les organisations d’urgence. En juillet, une entreprise de sécurité néerlandaise a découvert cinq vulnérabilités dans TETRA, dont deux considérées comme critiques, qui pourraient permettre aux criminels de déchiffrer les communications, y compris en temps réel, d’injecter des messages, de déanonimiser les utilisateurs, ou de mettre la clé de session à zéro pour l’interception en liaison montante.