概要
- オランダの研究者がTETRA無線暗号アルゴリズムの 意図的なバックドア を発見
- ETSI推奨の エンドツーエンド暗号化（E2EE）実装にも重大な脆弱性 が判明
- 一部E2EE実装は キー長が56ビットに縮小 され、解読リスク増大
- 脆弱な暗号化は 世界中の警察・軍・重要インフラ で利用
- セキュリティの透明性・導入者への 情報提供不足 が問題視
TETRA無線と暗号化アルゴリズムの脆弱性
- 2023年、オランダのセキュリティ企業Midnight Blueの研究者が TETRA標準の暗号化アルゴリズム に脆弱性を発見
- TETRAは ETSI によって策定され、Motorola、Damm、Sepuraなどの無線機に1990年代から搭載
- TEA1～TEA4の 4種類の暗号化アルゴリズム を用途・地域別に選択
- TEA2：欧州の警察・軍向け
- TEA3：EU友好国向け
- TEA1：非友好国や米国の重要インフラ向け
- すべてのTETRAアルゴリズムは 80ビットキー を使用
- TEA1は 32ビットキーに縮小 されており、1分以内で解読可能
ETSI推奨E2EEソリューションの新たな問題
- ETSIはTETRAの脆弱性発覚後、 TCCAが開発したE2EE の上乗せを推奨
- 研究者がSepura製無線機のE2EEを解析した結果、 128ビットキーが56ビットに縮小 される実装を確認
- 56ビットキーは 容易に解読可能 で、通信の盗聴リスク
- 偽メッセージ送信やリプレイ攻撃 も可能な設計上の欠陥を発見
- このプロトコル設計の問題は TCCA E2EE利用者全体 に影響
適用範囲と利用実態
- TETRA無線は 欧州、東欧、中東、アジア の警察・軍・防衛機関で広く利用
- 例：ベルギー、スカンジナビア諸国、セルビア、モルドバ、ブルガリア、マケドニア、イラン、イラク、レバノン、シリアなど
- ブルガリア、カザフスタン、シリアの国防省、ポーランド軍情報局、フィンランド国防軍、レバノン・サウジアラビア情報機関
- 米国の警察・軍では使用されていないが、 重要インフラの機器通信 に利用例あり
キー長縮小と透明性の問題
- TCCAのE2EE仕様では キー長が128/64/56ビットに設定可能
- 輸出規制のため キー長が短縮される場合 がある
- E2EEの仕様や導入状況は 非公開・NDA下 であり、利用者への情報開示が不十分
- 一部メーカーはカタログ等で キー短縮を明記 するが、多くは非公開
- 研究者の調査では 弱体化の告知がユーザーに十分伝わっていない 実態
ETSI・TCCAの説明と研究者の見解
- ETSIは「E2EEの キー長やアルゴリズムの選択は政府とベンダー間で決定 される」と説明
- ETSIは「政府顧客は自らの暗号化システムの安全性を把握しているはず」と主張
- 研究者は「 非西側政府が高額投資して56ビットの安全性しか得られない事実を知っているとは考えにくい」と指摘
まとめと今後の課題
- TETRA無線とE2EEの脆弱性 は国家安全保障や重要インフラに重大なリスク
- 設計上の欠陥・キー短縮・透明性不足 が根本的な問題
- 利用者への明確な情報提供・脆弱性対策 の徹底が求められる