Post #512

Варианты утечки ключей шифрования к противнику При проведении расследования ситуации сутечкой ключей или с перехватом содержимого радиообмена противником следует обратить внимание наследующие варианты: 1 Потеря радиостанции без доклада командиру Самая частая причина. Проверяйте наличие у бойцов радиостанций. Не "покажите внешне такую же",а"покажитевыданную вам". 2 скачивание Ключей с радиостанции методом физического подключения Может проводиться противником во время захвата радиостанции на поле боя(затем радиостанция может быть подброшена обратно на позиции). Может проводиться агентурой противника среди личного состава. Для считывания памяти микросхемы нужно получить доступ к радиостанции на 15 минут. Как рекомендации, пункт 1 и возможно опечатывание корпуса радиостанции. 3.ПО для программирования радиостанций СРЅ установлено на компьютер с доступом к интернет на котором есть вирус. Следует применять для программирования радиостанции компьютер без подключения к интернет. 4 применение ПО для программирования получено из сомнительного источника Загружайте по только из проверенных источников 5 передача кодплага через сеть Интернет Помните,что файлы кодплага могут быть перехвачены из сети Интернет и попасть к противнику 6 использование внешних ресурсов для "качественной генерации ключа" Кажется,что всем понятны риски таких действий, но я встречал и такое. 7 Ошибка связиста (сбой ПО) во время программирования Одна или несколько радиостанций могут передавать всю информацию в открытом виде. Как вариант можно поставить одну радиостанцию в "очередной прием" без шифрования на нужной частоте,чтобы убедиться,что в эфир случайно не идут открытые данные. 8 действия завербованного агента среди ОС Я обязан упомянуть и об этом. Вы можете искать долго причины,а кто-то просто передает содержимое важных переговоров. 9 Ретранслятор Хайтера может расшифровывать радиообмен, если в него прошиты ключи шифрования Убедитесь,что где-то нестоит"забытый " ретранслятор,с которого можно снимать информацию 10 утечка ключей при программировании радиостанции через радиоканал Этот способ программирования радиостанций через радиоканал является удобным, но его безопасность и устойчивость к взлому не изучена. 11 применение вместе с Мотороллами непроверенных радиостанции в которые тоже заливаются AES 256 ключи (например Baofeng, TYT, RETEVIS) Неправильная интеграция AES алгоритма производителем радиостанций может повышать риски перехвата ключа #обучение#трофейное https://t.me/kotsvzst