📡SQ5BPF(Яцек Липковски) давно выпустил(в январе 2026 вышла экспериментальная версия 2.0) экспериментальную версию telive (Tetra Live Monitor) - telive-2 с поддержкой расшифровки голоса в TETRA-сетях при наличии ключа (telive-2 + osmo-tetra-sq5bpf-2), а так же опубликовал статью в блоге и на форуме. Программа позволяет прослушивать трафик, защищённый алгоритмами TEA1-TEA4, если известен 80-битный ключ или (для TEA1) восстановлен 32-битный укороченный ключ. Для TEA1 добавлена утилита TEAtime, которая за примерно 2 часа на обычном ноутбуке восстанавливает короткий ключ по двум кадрам type-2 с одинаковым адресом и первыми 32 битами открытого текста, эксплуатируя преднамеренное ослабление алгоритма (бэкдор, публично раскрыт Midnight Blue в 2023 году, CVE-2022-24402).

Установка рекомендуется на чистой Debian 12.

В боевых условиях это означает, что сети, до сих пор использующие TEA1 (вопреки рекомендациям ETSI и TCCA с 2023 года), уязвимы к перехвату голоса и SDS при наличии SDR (RTL-SDR достаточно) и минимальной вычислительной мощности. Если сеть декодируется с восстановленным 32-битным ключом - это почти наверняка TEA1. Отсутствие миграции после 2,5 лет публичного раскрытия уязвимости - это либо грубая халатность, либо сознательное принятие риска.

Также, ранее публиковали про "2TETRA:2BURST"(TETRA:BURST (2023) вскрыл проблемы в шифровании воздушного интерфейса (AIE) с бэкдором в TEA1 и дешифровкой трафика, то здесь фокус на cквозном шифровании (E2EE) )

⭐️Полезная Нагрузка