Forum Krótkofalarskie PKI

Cześć.
Jak jest zabezpieczona siec DMR przed podszywaniem się pod innego użytkownika?
Lista ID wraz ze znakami jest swobodnie dostępna. Głupków nie brakuje, po wpisaniu sobie w ręczniaczka ID na przykład 2605051 może narobić siary w sieci a konsekwencje poniesie właściciel ID.
Michał

i znów żeś wsadził kij w mrowisko

Zdaję sobie sprawę, że to niewygodne pytanie ale to nie jest jakaś błahostka, żeby przejść obok tego obojętnie.
Michał

Zgadzam się z Wami.

Są niby jakieś tam opcje oblokowywania czasowego nadawania twojego DMR ID z aplikacji w telefonie ale to mi jakoś przypomina pozbycie sie bulu zęba strzałem ostrzegawczym w potylicę

Z tego co kiedyś analizowałem - nie ma. Tak jak nie ma zabezpieczenia na ssb czy fm, każdy może się podszyć.

Na SSB czy FM zasięg i ilość narażonych na trolla jakby mniejsza. W DMR unlis znajdzie sobie 2 nie używane ID i ma sieć rodzinną z ogólnoświatowym zasięgiem.

O ile mnie pamięć nie myli to dawno temu FAX-y miały i nadawały identyfikator urządzenia. Może tą drogą pójść? Tak jak np. imei telefonu?

JAK

Potrzebny jest centralny system logowania. W waszym śmiesznym DMR nic nie zrobicie. W trybie DMO to już w ogóle.

SP5WWP pisze:

Potrzebny jest centralny system logowania. W waszym śmiesznym DMR nic nie zrobicie. W trybie DMO to już w ogóle.

Tylko już to przerabialiśmy w analogu, gdy każdy musiał być zarejestrowany a każdy unlis był ścigany do upadłego przez wszystkie służby.

JAK

Amatorskie radio ze swojej natury nie jest chronione i po prostu trzeba mieć tego świadomość.
Zresztą tak jest od zarania.
Zadymę można komuś zrobić podszywając się choćby w FM-linku, choć zasięg DMR jest większy np TG91.

Jak chcemy mieć w większym zakresie bezpieczną komunikację, to pozostaje telefonia, poczta, gołąb pocztowy, goniec, osobiste spotkanie w miejscu odległym od kamer, podsłuchów, śledzących agentów etc.
Sporo jest wskazówek w filmach sensacyjnych, choć wiele z nich może być już nieaktualna.

Jakaś jest ponoć możliwość identyfikacji radia, z którego idzie korespondencja, ale nie wiem jak.
Trolle były, są i będą, bo ta działalność wynika głównie z problemów jakie te osoby mają same ze sobą.
Może to być objaw niskiej samooceny, depresji, może nawet schizofrenii czy paranoi.

Trollowanie to nałóg - schorzenie, uzależnienie. Żeby przestać Najpierw trzeba przyznać się przed sobą, że jest się uzależnionym, potem nabyć prawdziwą chęć uleczenia a potem zastosować jedną ze znanych sprawdzonych kuracji i ciągle mieć świadomość że problem jest i mu się przeciwstawiać siłą woli poprzez zachowanie ścisłej abstynencji.

Dla takich bolączek BM daje funkcję AirSecurity / TOTP ale czy aby to właściwa droga?
Dla mnie to mniej hobby a wiecej prywatnej-korpo.

Za chwilę trzeba bedzie się jeszcze weryfikować na zasadach one dolar please.

Ktoś kiedyś tu wspominał o parowaniu rafia z ID, i pozwolę dobie zauważyć iż w takim układzie trzeba trzymać prosto paluszek bo jeden admin ze skłonnościami "aby wszyscy mieli po równo" wysadzi radio z sieci. I gdzie tu wolność radiowa?

Nie znam się więc sie wypowiem:

Jeśli 'podszywający się' dostaje się do sieci przez IP to przecież będzie w logach pierwszego gatewaya. Jeśli po radiu to zarejestrowany pewnie będzie IP bramki więc w logach nic nie znika a w radiu też ograniczony jest zasięg tak jak na "SSB czy FM" powinno się dać zsynchronizować logi jego i wszystkich jego korespondentów. Czas pomyśleć o niezaprzeczalnych indentyfikatorach cyfrowych rodem z eQSL czy LoTW opartych na kluczach cyfrowych.

W APRS podobny problem, wczoraj próbowałem zidentyfikować balon ale UKE nie zna takiego znaku:

Ja osobiście uważam że mozna by dorobić bramkę GSM jak w banku. Podczas zalogowania pobierasz kod SMS i jest to jedyny dowód ze Ty to Ty. Numer telefonu jest jakby drugim znakiem falarskim bo NIKT nie sklonuje bezkarnie twojej komórki a jak tak się stanie to go zablokują natychmiast. Owszem służby maja protokoły aby to zrobić ale zwykły śmiertelnik za cholerę. Więc zrobiło by sie JAKBY bezpieczniej... Co Wy na to?

HF4ALL pisze:

Dla takich bolączek BM daje funkcję AirSecurity / TOTP ale czy aby to właściwa droga?
Dla mnie to mniej hobby a wiecej prywatnej-korpo.

Za chwilę trzeba będzie się jeszcze weryfikować na zasadach one dolar please.

Ktoś kiedyś tu wspominał o parowaniu rafia z ID, i pozwolę dobie zauważyć iż w takim układzie trzeba trzymać prosto paluszek bo jeden admin ze skłonnościami "aby wszyscy mieli po równo" wysadzi radio z sieci. I gdzie tu wolność radiowa?

Co do parowania to w obecnym układzie może czasem być kłopot jak się ma więcej niż dwa radia, gdyż można mieć maksymalnie dwa ID, ale oczywiście tę regułę mogli by zmienić i mieć tyle ID ile potrzeba.
Musiała by być też jakaś forma zmiany tego powiązania, jeśli nabywamy nowe radio a ktoś inny wchodzi w posiadanie poprzedniego. Trochę się komplikuje, chyba że by się to robiło przez własne konto na stronach BM lub DMR+.

sp5it pisze:

Cześć.
Jak jest zabezpieczona siec DMR przed podszywaniem się pod innego użytkownika?
Lista ID wraz ze znakami jest swobodnie dostępna. Głupków nie brakuje, po wpisaniu sobie w ręczniaczka ID na przykład 2605051 może narobić siary w sieci a konsekwencje poniesie właściciel ID.
Michał

W BM masz mechanizm AirSecurity https://wiki.brandmeister.network/index.php/AirSecurity

Jest trochę upierdliwy bo musisz mieć aplikację na telefon ale działa. Puszcza na 30 minut od ostatniego naciśnięta PTT o ile dobrze kojarzę. W rozwiązaniach Moto czy Hytera jest autoryzacja per s/n radiotelefonu, który w zasadzie nie idzie zmienić normalnymi metodami. Problem w tym, że standard DMR nie przewiduje transmisji numerów serjnych czy MAC. Jest tylko DMR-ID i Vendor ID i wsio. Pierwsze można zmieniać a drugie jest zbyt generyczne. To co dostarcza Hytera i Moto są to ich nadbudówki nad standard, które oczywiście są propertiary i BM raczej ich obsługiwać nie będzie.

ebc41 pisze:

To co dostarcza Hytera i Moto są to ich nadbudówki nad standard, które oczywiście są propertiary i BM raczej ich obsługiwać nie będzie.

Nie znam się, więc zapytam: czy to czasami nie jest odwrotnie? Że amatorski DMR jest okrojoną wersją komercyjnych rozwiązań?

BM działa na tej zasadzie, że niejaki Rosjanin ma firmę, która zajmuje się produkcją komercyjnych rozwiązań opartych o Moto i Hytere (tak jak np Elvys z Koszyc albo Aksel z Rybnika). Ponieważ ma podpisane z obydwiema firmami cyrografy, to ma dostęp do specyfikacji protokołów, API i wszystkich własnościowych dodatków itp.

Na tej podstawie powstał BM ale ponieważ wszystko bazuje na zastrzeżonych technologiach, to kod BM jest tajny a sam dostęp administracyjny ma grono zaufanych ludzi, bo jak się domyślam w pewnym momencie nie unikniesz tego, że musisz coś skompilować ze źródeł na docelowym systemie (z racji na Twoją robotę to sam wiesz jak to bywa w linuksie, że LSB nie do końca zawsze daje radę).

Być może jednak ten Rosjanin nie ma dostępu do wszystkiego, nie może użyć tej wiedz nawet jak ją posiada albo po prostu nie mają czasu albo woli na dodanie takiej implementacji.

Cześć,

sp3suz pisze:

Numer telefonu jest jakby drugim znakiem falarskim bo NIKT nie sklonuje bezkarnie twojej komórki

Wypowiem się jako "bezpiecznik" (człowiek od bezpieczeństwa informacji) - można wyrobić duplikat karty SIM (używając fałszywych dokumentów i socjotechniki). Dlatego odchodzi się od używania kodów wysyłanych SMS-em do autoryzacji np. transakcji bankowych. Chociaż oczywiście ciężko przypuszczać, by ktoś zadał sobie tyle trudu aby pracować pod obcym znakiem.

73!
Bogusław SQ6GTL

Kazdy system mozna nadbudowac jesli tylko mozna przeslac cyfrowo jakis ciag znakow to po obu stronach potrzebna jest procedurka wysylajaca losowy kod do podpisania. Takie QTC. Korespondent podpisuje QTC swoim kluczem i odsyla QTCprim weryfikacja moze polegac na tablicy znak:klucz_publiczny, a ta dostepna w bazie UKE FCC itp. Stacje dbaja o poufnosc i integralnosc swoich kluczy prywatnych. Kazdy moze je wygenerowac, zmienic ale publikuje je w bazie swojego urzędu zgodnie z jego procedurami potwierdzania tożsamości.