AnyTone vient de sortir le firmware V3.02N (en date du 21 Avril 2023), ce firmware a la particularité d'intégrer une nouvelle fonctionnalité : AnyTone intègre désormais le chiffrement RC4/ARC4 compatible avec celui de Motorola (Motorola MotoTRBO Enhanced Pricacy RC4/ARC4).

J'ai cependant identifié une vulnérabilité dans la façon dont ce chiffrement est implémenté : Les vecteurs d'initialisation (IV/MI) utilisés sont toujours les mêmes (leur valeur est connue d'avance), ce qui en fait un chiffrement plus fragile que chez ses concurrents.

Je vous explique tout dans cette vidéo.

------------------------------------------------------------------------------------------------------
------------------------------------------------------------------------------------------------------

Contenu de cette vidéo :
- 00:00 Introduction
- 01:37 Nouveau firmware V3.02N
- 03:47 La vulnérabilité identifiée : le premier IV est toujours le même
- 05:24 La différence entre le PI Header AnyTone et celui de Motorola
- 06:45 Conclusion
- 07:49 Le mot de la fin

------------------------------------------------------------------------------------------------------
------------------------------------------------------------------------------------------------------

Le site officiel d'AnyTone où télécharger les derniers firmware :
https://www.anytone.net/download

------------------------------------------------------------------------------------------------------
------------------------------------------------------------------------------------------------------

Code source de DSD (Digital Speech Decoder) :
https://github.com/LouisErigHerve/dsd

Fichiers pré-compilés pour Windows (en utilisant Cygwin) :
https://www.1geniesup.fr/index.php/dsd/

------------------------------------------------------------------------------------------------------
------------------------------------------------------------------------------------------------------

Découvrez mes formations en ligne :
https://www.1geniesup.fr/formations-e...

La formation dédiée au chiffrement ARC4 :
https://www.1geniesup.fr/etude-de-la-...

------------------------------------------------------------------------------------------------------
------------------------------------------------------------------------------------------------------

Follow me / Suivez-moi :
👉   / louiserigherve  
👉 https://www.1geniesuptelecom.fr/
👉 https://www.1geniesup.fr/
👉   / louiserigherve  
👉 https://gettr.com/user/louiserigherve
👉 https://vimeo.com/user190312094

------------------------------------------------------------------------------------------------------
------------------------------------------------------------------------------------------------------

Mots clefs / Keywords :
PMR, DMR, dPMR, NXDN, APCO P25, ICOM, Motorola, Hytera, Kenwood, Airbus, AnyTone, TETRAPOL, TETRA, ANTARES, ACROPOL, Mission Critical, Talkie-Walkie, PTT, Push To Talk, Radiocommunications, D878, RC4, ARC4, Enhanced Privacy, MotoTRBO, DMRA, Encryption, Hacking, Initialization Vector, Vulnérabilités