Здравствуйте,

может ли кто-нибудь поделиться baseband записью голосового сигнала MOTOTRBO с включенным EP 40 bit (который ARC4) с известным ключем? Хочу попробовать дописать поддержку в dsdсс.

Заранее спасибо!

вам ретранслятор или прямой канал записать?

Мне с прямым работать сподручнее, спасибо огромное!

https://disk.yandex.ru/d/z3jXHyiW_Qe-VQ
key = 151F151F15
key id = 151
tg = 1
cc =1

Большое спасибо!

А можете еще и ретранслятор записать? Тоже заинтересовался.

denisbsu
MOTOTRBO с включенным EP 40 bit (который ARC4)

Так и чем в итоге дело кончилось?

Я так понимаю в этом режиме, гамма динамическая и IV передается с использования отобранных у вокодера малозначимых бит, а есть где-то информация, какие конкретно биты используются для передачи IV?

Quasar_ru
Патенты Мотороловские читайте. Там есть все необходимое.

Патенты Мотороловские читайте. Там есть все необходимое.

Там приведен принцип, соответственно, есть формулировки типа:

"More particularly, at 302, the transmitting device identifies a selected number of bits from a plurality of vocoder frames. Any bits may be identified and replaced. However, identifying and replacing only least significant bits are advantageous in that this has the least effect on, or in other words causes minimum distortion of, the audio heard at the receiving device. As used herein, the phrase “least significant bits” are those vocoder bits that have the least noticeable impact on audio quality regardless of bit order."

То есть в патенте сказано, что используются наименее значимые биты, без уточнения какие.

Также, в патенте биты IV упаковываются подряд по 4 штуки в 20 мсек. голосовой фрейм, но есть указание, что они могут интерливиться и паковаться не 4 подряд а побитово.

Также сказано, что используется код Голея(24,12,8), а может использоваться любой другой код и т.п.

Короче все это я читал, оттуда и знаю как сделано, вопрос в деталях, как конкретно в DMR реализовали.

Поэтому и интересуюсь, чем у топикстартера дело закончилось.

Ни к чему не призываю, но дальше анализ и статистические методы позволяют ответить на все вопросы.

Ни к чему не призываю, но дальше анализ и статистические методы позволяют ответить на все вопросы.

Ну наверное как-то можно это отреверсить, но я честно говоря не представляю как вычислить позицию бит IV по анализу фреймов. Там все биты будут меняться случайным образом что IV, что голоса (так как голос шифрован с тем же случайным IV).

Надо начать, глядишь, что-то и получится )
Как вариант, могу посоветовать почитать что-нибудь по распознаванию помехоустойчивых кодов.

https://forums.radioreference.com/threads/add-rc4-adp-decryption.439648/
если так дело пойдёт, то скоро всё будет расшифровано :)

ADP в 2013 ещё ломанули. Тема на RR просуществовала всего 30-40 минут. За программу просили несколько тыс $.И был показан реальный пример перебора. В ускоренном видео. Тема была удалена, и все кто там отписывался были забанены. Потом кто пытался узнать об этом. Сообщения удалялись. А те кто узнал. Дело якобы дошло до полиции. )
Сейчас есть в интернете разные сайты. По предоставлению взлома того же DES. Стоит очень дорого. За эти деньги можно машину купить)

Именно поэтому разумно ограничиться рекомендациями изучать дискретную математику. И воздержаться от публикации тех деталей, которые не опубликованы.

Как вариант, могу посоветовать почитать что-нибудь по распознаванию помехоустойчивых кодов.

Именно распознаванию? Или декодированию? Если второе, то тут вопросов нет, если первое, ну да, было бы интересно изучить.

ADP в 2013 ещё ломанули.

Знание алгоритма передачи криптопараметров, не означает взлом шифра. И тут не о взломе вопрос. Первое, позволяет, зная ключ, дешифровать, а взлом шифра, позволяет дешифровать не зная ключ.

Алгоритм передачи криптопараметров, во многих стандартах радиосвязи открыт. В той же APCO-P25. Только с DMRом получилось такое, что стандарт де-факто внедрен повсюду, но полностью не открыт.

Тема на RR просуществовала всего 30-40 минут.

Именно поэтому разумно ограничиться рекомендациями изучать дискретную математику.

Ну очевидно, моторола там имеет влияние, сайт находится в юрисдикции США. Вы думаете, что Моторола может прийти на радиосканнер и начать защищать свои патенты тут, снося темы и заявляя в нашу полицию?

https://forums.radioreference.com/threads/add-rc4-adp-decryption.439648/
если так дело пойдёт, то скоро всё будет расшифровано :)

Ну также ветка не про взлом, а про реализацию функции дешифровки в ПО при известном ключе. Если вы не знаете ключ, то ничего послушать не получится.

Причем, в случае APCO P25, даже никаких патентов не нарушается (вроде как?). Если Моторола (или кто-то другой) блокирует даже такие темы на RR, то это какой-то беспредел.

заявляя в нашу полицию?
В какую нашу? Речь про США. На видео был показан пример подбора неизвестного ключа. С последующим его дешифрованием. Поэтому и просили по тем временам несколько тыс $. Сейчас за такое просят от 100 тыс $. Можно и поменьше найти. Например сейчас несколько ПК с rtx4090 и последними версиями процессоров intel. Перебирают 8 значный пароль за 1 час.

В какую нашу? Речь про США. На видео был показан пример подбора неизвестного ключа. С последующим его дешифрованием. Поэтому и просили по тем временам несколько тыс $. Сейчас за такое просят от 100 тыс $. Можно и поменьше найти. Например сейчас несколько ПК с rtx4090 и последними версиями процессоров intel. Перебирают 8 значный пароль за 1 час.

Это было в контексте вот этого сказано:

1) ADP в 2013 ещё ломанули. Тема на RR просуществовала всего 30-40 минут.
2) Тема была удалена, и все кто там отписывался были забанены.
3) Потом кто пытался узнать об этом. Сообщения удалялись. А те кто узнал.
4) Именно поэтому разумно ограничиться рекомендациями изучать дискретную математику.

Не хватает еще пятого пункта, все причастные были расстреляны :-)

Речь идет в данном топике о конкретной сущности, а именно, формате передачи криптопараметров в DMR. А не про взлом за 100 тыс.$.

Перебирают 8 значный пароль за 1 час.
Ну RC4 все-таки слабенький. Там, если мне память не изменяет, статический ключ конкатенируется со случайной последовательностью, то есть нет длинного ключа и IV из которых генерируется гамма. Наверное поэтому и 1 час.

Quasar_ru


Dear Quasar,

I'm studying EP/RC4 mode, how to calculate IV bit position by frame analysis. I have already read all the ETSI and I am still lost. Would you be so kind to help me?'
Thank you very much

I'm studying EP/RC4 mode, how to calculate IV bit position by frame analysis. I have already read all the ETSI and I am still lost. Would you be so kind to help me?'
Thank you very much

This info is not part of ETSI documents. IV format is proprietary info of Motorola which was not published anywhere. So, I don't have this info. You can search this in US patents database in google.