L’Europe envisage de rendre publiques les algorithmes de chiffrement des services d’urgence TETRA

L’Institut européen des normes de télécommunications (ETSI) envisage de rendre publiques les algorithmes de chiffrement propriétaires utilisés pour sécuriser les communications radio d’urgence, après une levée de boucliers du public sur les failles de sécurité découvertes cet été. «Le comité technique de l’ETSI chargé des algorithmes TETRA discute de savoir s’ils doivent être rendus publics», a déclaré à The Register Claire Boyer, porte-parole de l’organisme européen de normalisation. Le comité discutera de cette question lors de sa prochaine réunion du 26 octobre, a-t-elle ajouté, précisant: «Si le consensus n’est pas atteint, il y aura un vote.» TETRA est le protocole Terrestrial Trunked Radio, utilisé en Europe, au Royaume-Uni et dans d’autres pays pour sécuriser les communications radio utilisées par les agences gouvernementales, les forces de l’ordre, les militaires et les organisations d’urgence. En juillet, une entreprise de sécurité néerlandaise a découvert cinq vulnérabilités dans TETRA, dont deux considérées comme critiques, qui pourraient permettre aux criminels de décrypter les communications, y compris en temps réel, d’injecter des messages, de démasquer les utilisateurs ou de mettre la clé de session à zéro pour une interception en liaison montante.