Polisradio.

[reaper]

Nej, en mottagare går inte att bygga om till sändare. Eller, jovisst går det, men det innebär att komplettera mottagaren med en sändardel, och det är inte mycket i mottagardelen som går att “återanvända” till sändardelen.

Att däremot bygga en sändare är ganska enkelt, det finns massor med byggbeskrivningar bara ett googlande bort, och även inköpsställen för färdiga sändare.

Däremot undrar jag om inte Farbror Blå kör med krypterad sändning numera men det är jag osäker på. I så fall blir det ju genast betydligt mer komplicerat att bygga en fungerande sändare.

[Hank_Moody]

Nu kör ju polisen med RAKEL, och för att komma in på det måste du ha antingen ett väldigt välrenommerat säkerhetsföretag (och därmed få tillstånd att köpa utrustningen) eller förmodligen ett par miljoner för att muta dig fram (vilket förmodligen inte går). Finns ingen möjlighet att ta sig in på det digitala systemet ö.h.t. Du kommer inte att kunna hacka dig in på det.*

Den vanliga radiokommunikationen kommer att upphöra snart, som jag förstått någon gång under nästa år. Som det är i nuläget sänds nog inte ens hälften av Sthlms läns radiotrafik över analog radio.

Men för att sända på polisens band är det nog inte svårare än att köpa en kommunikationsradio och ta reda på frekvensen. (sverakom.se kan vara ett ställe att köpa på, bara att googla )

*) Visst, alla murar kan rivas, men motivationen måste nog vara större än att kunna sända ett informativt meddelande… Media använder ju idag polisradion (delvis, finns någon pren.tjänst från SOS Alarm också har jag för mig) för att få information om pågående brott, olyckor osv. De har själva varit kritiska till detta eftersom de får det svårare att nå ut med nyheterna. Samtidigt måste jag säga att jag tycker att det är en bra utveckling – bara tanken på att någon kan snappa upp personuppgifter via etern är läskig (har själv lyssnat på webbpolisradio och hört när de stoppat bilar och läser upp hela brottsregistret…)

Sedan, mycket kan man säga om FB, det finns många delar där som är lite tveksamma och allt som oftast är det bara en jävla massa pajkastning (iaf i de lite roligare delarna). Samtidigt gillar jag idén med “noll censur”. Men just i det här ämnet finns många kunniga inom detta området just på Flashback. Sedan finns naturligtvis diverse amatörradioforum där detta skrivits om.
https://www.flashback.info/showthread.php?t=496434
https://www.flashback.info/showthread.php?t=121458
https://www.flashback.info/showthread.php?t=533770

[Jultomten]

På några år kommer det garanterat att gå att få tag i en RAKEL-enhet som privatperson, men eftersom systemet är baserat på samtalsgrupper (som jag förmodar är låsta med någon WEP-liknande teknik, givetvist inte säkert att systemet alltid är baserat på enhetsnummer) så kommer enheterna till en början att vara helt värdelösa, tills någon vänlig själ läcker ut nycklarna till grupperna och farbror lödkolvstomte får modifiera enheten så att tillverkningsnummret (eller vad de nu baserar åtkomsten på) faller inom samtalsgruppens ramar.

Givetvis är det bara spekulationer, men jag tror att det är så det fungerar?

Som du säger hank så är detta inte nödvändigtvis en dålig sak, själv samlade jag på mig portkoder och personuppgifter till flera hundra bostäder och företag i min hemstad genom att sitta med en polis-transciever och slölyssna Inte ok.

[Hank_Moody]

Jultomten wrote:

På några år kommer det garanterat att gå att få tag i en RAKEL-enhet som privatperson

Det tror inte jag. Då skulle allt arbete vara i onödan.

Jultomten wrote:

men eftersom systemet är baserat på samtalsgrupper (som jag förmodar är låsta med någon WEP-liknande teknik, givetvist inte säkert att systemet alltid är baserat på enhetsnummer) så kommer enheterna till en början att vara helt värdelösa, tills någon vänlig själ läcker ut nycklarna till grupperna och farbror lödkolvstomte får modifiera enheten så att tillverkningsnummret (eller vad de nu baserar åtkomsten på) faller inom samtalsgruppens ramar. Givetvis är det bara spekulationer, men jag tror att det är så det fungerar?

Det går inte att “lista ut” och nycklarna är förmodligen slumpade per varje anslutningstillfälle eller enhet. Man måste realtidsdekryptera varje anrop om man ska få ut något. Det är inte bara en autentiseringsgrej, typ “hej jag heter rakel tolv med lösenord 123” utan det är verkligen krypterat hela vägen med allt vad det innebär. Att enbart knäcka en AES-kryptering är extremt svårt och har mig veteligen inte gjorts. RAKEL (eller TETRA som det baseras på) använder AES och många fler algoritmer.

Jag är ingen hacker eller expert på säkerhet, långt ifrån, men jag är intresserad av ämnet och har läst lite om det. Jag tror inte att det kommer att gå att knäcka av amatörradioentusiaster. Om ett företag skulle knäcka systemet skulle det vara omöjligt att sälja eftersom det används av många organisationer i Europa, säkerligen delvis militära också.
Terrorism är ett ganska populärt ord nu för tiden och jag tror inte att företaget skulle klara sig ur en sådan situation rättsligt.

Läs mer om Tetra här:
http://www.tetramou.com/tetramou.aspx?&id=1184

Jultomten wrote:

Som du säger hank så är detta inte nödvändigtvis en dålig sak, själv samlade jag på mig portkoder och personuppgifter till flera hundra bostäder och företag i min hemstad genom att sitta med en polis-transciever och slölyssna Inte ok.

Precis. Det är nog inte bara en eller två gånger som sektretessbelagda uppgifter om en person snappats upp av vänner/bekanta när personen råka i kläm (oavsett om det är med polisen eller med sjukvårdare).

[Jultomten]

Hmm, jag satt och läste en del och vad jag förstod så kommer långt ifrån all trafik att vara krypterad? Jag kan givetvis ha missuppfattat det hela men att använda AES för alla allmänna anrop känns för mig helt underligt

Givetvis förstår jag också att det inte bara är en autensieringsfråga att kunna komma åt trafiken, men att kryptera all trafik kräver ju en sjuhelvetes massa extratrafik och väldigt kraftiga dekoders om tex. all trafik i en stor grupp ska avkodas simultant. Visst funkar det på riktade tvåvägsanrop, men i “öppna” kanaler.. hrr.. ja jag vet inte. Det måste ju tära helt löjligt mycket på batteritiden om inte annat. Provade att kryptera mobiltelefonsamtal lite extra och det var hopplöst då telefonen får jobba ihjäl sig, se bara på de telefoner som stödjer trafik via tex. skype.

Sen står jag fast vid att man som privatperson kommer att kunna lägga vantarna på en RAKEL-enhet, helt garanterat. Det räcker med att en enda enhet hamnar i händerna på någon kommunikationstekniksbesatt hemmapulare, reverse engineering är ju oerhört populärt i dagsläget. Sen tillverkas ju helt säkert de flesta delar och komponenter i asien, och mig veteligt finns det inte en enda vattentät produktionskedja där. Jag har själv fått tag i diverse prylar som är tillverkade på löpande band “off the book”

Ah, såg just också att vissa instanser av TEA2 redan har knäckts, så det är nog inte så långt borta. Om det räckte med att ha ett för långt namn på hästen i Zelda på Nintendo Wii för att man skulle kunna köra homebrew på konsolen så finns det säkert godsaker och hål som kan utnyttjas i RAKEL också, NASA och Cisco har blivit hackade och det säger ju en del om kompetensnivån hos hackers och crackers i dagsläget, nästan så att man önskar att man var en av dem.

[Hank_Moody]

@Jultomten“]Hmm, jag satt och läste en del och vad jag förstod så kommer långt ifrån all trafik att vara krypterad? Jag kan givetvis ha missuppfattat det hela men att använda AES för alla allmänna anrop känns för mig helt underligt

Jag har som sagt inte koll på exakt hur det funkar – det vet ju ingen utom de som utvecklat systemet :p – men som jag förstått det så krypteras kanalerna även i “gruppsamtal” och vid allmänna anrop, krypteringen sker mellan klienten och växeln – alltså inte mellan klient till klient även om det finns stöd för det. Hittade på inlägget som stödjer detta:
https://www.flashback.info/showpost.php?p=7882575&postcount=45

Jultomten wrote:

Givetvis förstår jag också att det inte bara är en autensieringsfråga att kunna komma åt trafiken, men att kryptera all trafik kräver ju en sjuhelvetes massa extratrafik och väldigt kraftiga dekoders om tex. all trafik i en stor grupp ska avkodas simultant. Visst funkar det på riktade tvåvägsanrop, men i “öppna” kanaler.. hrr.. ja jag vet inte. Det måste ju tära helt löjligt mycket på batteritiden om inte annat. Provade att kryptera mobiltelefonsamtal lite extra och det var hopplöst då telefonen får jobba ihjäl sig, se bara på de telefoner som stödjer trafik via tex. skype.

Som sagt, jag vet inte, men det är ju viss skillnad mellan att använda en mobiltelefonprocessor till att kryptera/dektryptera (som inte alls är gjord för den sortens beräkningar) mot för att integrera en krets som just är extremt bra på det i de mobila rakelklienterna.

@Jultomten“]Sen står jag fast vid att man som privatperson kommer att kunna lägga vantarna på en RAKEL-enhet, helt garanterat. Det räcker med att en enda enhet hamnar i händerna på någon kommunikationstekniksbesatt hemmapulare, reverse engineering är ju oerhört populärt i dagsläget. Sen tillverkas ju helt säkert de flesta delar och komponenter i asien, och mig veteligt finns det inte en enda vattentät produktionskedja där. Jag har själv fått tag i diverse prylar som är tillverkade på löpande band “off the book”

Jag tror och hoppas att de kommer att ha bättre koll på prylarna än så. Förutom att du måste logga in på enheten så kan de ju spärra dessa prylar väldigt lätt vid minsta fel. Dessutom måste alla enheter registreras inifrån och ges tillgång från centralen – att enbart sitta på en handenhet blir alltså ganska värdelöst.

Jultomten wrote:

Ah, såg just också att vissa instanser av TEA2 redan har knäckts, så det är nog inte så långt borta. Om det räckte med att ha ett för långt namn på hästen i Zelda på Nintendo Wii för att man skulle kunna köra homebrew på konsolen så finns det säkert godsaker och hål som kan utnyttjas i RAKEL också, NASA och Cisco har blivit hackade och det säger ju en del om kompetensnivån hos hackers och crackers i dagsläget, nästan så att man önskar att man var en av dem.

Absolut. Men jag tror inte att det kommer att knäckas i första taget. Lyckas någon med detta så är jag den första att erkänna att jag hade fel (förutom de som gjort systemet då, de får väl vara först… )

[reaper]

Jultomten wrote:

Som du säger hank så är detta inte nödvändigtvis en dålig sak, själv samlade jag på mig portkoder och personuppgifter till flera hundra bostäder och företag i min hemstad genom att sitta med en polis-transciever och slölyssna Inte ok.

Sure it was a transceiver? Transceivers both send and receive

[Jultomten]

Jupp, jag vet vad en transciever är, fråga inte var den kom ifrån, den var inte min. Och jag kan säga att det var relativt svårt att låta bli att plocka upp micen och sända svar på tal i vissa situationer.

“Nä grabbar, släpp det där, dra och bekämpa riktiga brott istället..”

Ah, undrar hur de hade reagerat..

[reaper]

Vad jag förstår av länken så är det ingen kryptering dom har att göra med, utan det är frekvenshopp.. Dvs att man programmerar radion till att hoppa mellan olika frevenser super snabbt samtidigt. Det finns ingen kryptering på det sättet, det gör det bara omöjligt för dig att lyssna av det bara efter som du inte hoppar med i samma tank som dom. Du är alltså inte uppsynkad med deras hopp och kan därför inte lyssna på vad som sänds. För att synka upp med hoppandet så krävs det att du vet vilka frekvensband som dom hoppar mellan, att du har en nyckel som gör det möjligt för dig att kunna få hoppa med. Men allt som sänds under själva hoppandet är helt öppet. Detta är ganska invecklat att förklara enkelt.

Att kryptera någonting är att förvränga det och forma om det så att man inte kan förstå eller läsa av det, så vida man inte har rätt verktyg eller rätt koder. Tex om jag skickar en blomma via en radio till Jultomten (som har samma krypterings utrustning som mig och vet vilka koder som skall användas) och på vägen så lyssnar LizardKing av det så det han kommer se är inte en blomma utan kanske en groda eller en joint. För han har inte rätt dekrypterings utrustning/koder för att läsa av det meddelandet som jag skickade.

Dom hade nog blivit fett paffa om ni lyckas med att lösa det, det är ett miljonprojekt för någon att lyssna av sådan radio såvida man inte har fått till sig all matriell och nycklar.

[Hank_Moody]

Ranger wrote:

Vad jag förstår av länken så är det ingen kryptering dom har att göra med, utan det är frekvenshopp.. Dvs att man programmerar radion till att hoppa mellan olika frevenser super snabbt samtidigt. Det finns ingen kryptering på det sättet, det gör det bara omöjligt för dig att lyssna av det bara efter som du inte hoppar med i samma tank som dom. Du är alltså inte uppsynkad med deras hopp och kan därför inte lyssna på vad som sänds. För att synka upp med hoppandet så krävs det att du vet vilka frekvensband som dom hoppar mellan, att du har en nyckel som gör det möjligt för dig att kunna få hoppa med. Men allt som sänds under själva hoppandet är helt öppet. Detta är ganska invecklat att förklara enkelt.

Det beror säkert på hur man ställer in prylarna. Att kryptering är tillgängligt verkar dock vara sant.

Quote:

3.1 Air interface encryption
User traffic and signalling information can be encrypted over the air interface
between the MS and the SwMI, both for individual and group communications. The
Air interface encryption mechanism is available for Voice and Data in Trunked
Mode Operation and in Direct Mode Operation. The use of several encryption
algorithms, both standard and proprietary, is supported.
Traffic encryption protects user speech and data. Signalling encryption provides
protection from traffic analysis, and prevents an eavesdropper from discovering
who is operating in a particular area, or who is calling who.

Ranger wrote:

Att kryptera någonting är att förvränga det och forma om det så att man inte kan förstå eller läsa av det, så vida man inte har rätt verktyg eller rätt koder. Tex om jag skickar en blomma via en radio till Jultomten (som har samma krypterings utrustning som mig och vet vilka koder som skall användas) och på vägen så lyssnar LizardKing av det så det han kommer se är inte en blomma utan kanske en groda eller en joint. För han har inte rätt dekrypterings utrustning/koder för att läsa av det meddelandet som jag skickade.

Hoppas LizardKing passar i så fall.

Ranger wrote:

Dom hade nog blivit fett paffa om ni lyckas med att lösa det, det är ett miljonprojekt för någon att lyssna av sådan radio såvida man inte har fått till sig all matriell och nycklar.

Ja, jag tror som sagt inte att det är möjligt. Det är ju ett system som stora delar av Europa använder/kommer att använda och därmed är det också ett internationellt miljardprojekt. Det kommer inte att knäckas bara för att någon liten tomte (no pun intended Jultomten ) får tag på en handenhet, för det går säket att få tag på redan idag. *google* Ja, det gör det.

[reaper]

haha klart det går att kryptera, man kan kryptera saker man sänder via mobil telefonen ju.. världens bästa kryptering är bok kryptot.. man bestämmer en bok som man ska läsa ur tex. 13,20,6,3 (Sida 13,rad 20, ord 6, bokstav 3) detta går naturligtvis att göra mycket mer kompliserat..

det jag menade var att det verkar vara som i standardförfarande att dom kör frekvenshopp som standard, vad dom sen krypterar när dom hoppar är en annan femma.. när man sänder via frekvenshopp så får man bara sända saker som är öppen information.. efter som det går att lyssna av

om du får tag i en sån radio så behöver du bara veta frekvensbanden och lista ut nycklarna och komma upp i synk.. vilket är totalt omöjligt om du nu inte vill sitta resten av livet och räkna algoritmer, eller har någon insider haha och det tror jag inte riktigt

[Hank_Moody]

Ranger wrote:

haha klart det går att kryptera, man kan kryptera saker man sänder via mobil telefonen ju..

Jo men nu menade jag kryptering av samtal till växel och gruppsamtal, inte för samtal mellan två enheter. Skitsamma, jag tror att vi är överens om att vi inte kan veta hur skiten fungerar mer än på ett teoretiskt plan, och att det inte går att knäcka.

Captain får använda tutan på sin båt om han vill kommunicera med polisen.

[Captain]

Hank_Moody wrote:

Captain får använda tutan på sin båt om han vill kommunicera med polisen.

Hehe, jag kan nog hålle med på den fronten att det nog inte kommer att gå att dekryptera det nya systemet RAKEL i realtid, då man måste använda sig av en Registrerad, inloggad och “accepterad” enhet, som kommunicerar med LKC (LänsKommunikationsCentralen)
Möjligt att kanske snappa upp något däremot och sedan avkoda.. men det lär ju ta sin tid ^^

Det jag tänkte på i huvudsak, var ifall det skulle vara möjligt att kanske modda en scanner tillhörande S70 och S80 (Gamla systemen) för att kanske koppla in en mick och lite div. kretsar!

Annars kanske det skulle gå att modda en 27mHz’are, typ lastbilsradio/amatörpratare?

Mvh

[reaper]

Quote:

Hoppas LizardKing passar i så fall.

Of course! There’s not much that can top sharing a joint with a few friends

I’ve used a lot of different radios through out the years, but mostly radios from the SINCGARS familly. The older ones didn’t have any encryption (although frequency hopping was used) but instead an encryption unit, such as the KY-57, was utilized. Newer SINCGARS have COMSEC integrated.

Frequency hopping is used, although the frequency hopping in the SINCGARS radios are rather slow (in the order of 100Hz), and can therefore easily be jammed by newer follow-on jammers.

But one of the main reasons for using FHSS (Frequency hopping spread spectrum) is both to minimize interference, and to be resistant to narrowband interference. A FHSS radio will only appear as a slightly increased background noise for a narrow band radio.

Now, I know absolutely nothing about RAKEL, but it would really surprise me if they only utilized frequency hopping, as it’s not really considered to be really safe.