Дослідники виявили, що покупці радіостанцій, які працюють на базі стандарту TETRA, мають змогу впроваджувати інші рішення для кінцевого шифрування на своїх пристроях. Проте, за словами Мургатройда, рішення, розроблене TCCA і підтримуване ETSI, є найпоширенішим, наскільки можна судити.
Хоча радіостанції на базі TETRA не використовуються поліцією та армією США, вони активно експлуатуються у багатьох країнах світу. Серед них – поліції Бельгії, скандинавських країн, а також Східної Європи, зокрема Сербії, Молдови, Болгарії та Македонії, а також на Близькому Сході, зокрема в Ірані, Іраку, Лівані та Сирії. Міністерства оборони Болгарії, Казахстану та Сирії, а також військова контррозвідка Польщі, оборонні сили Фінляндії та розвідки Лівану та Саудівської Аравії також користуються цими пристроями. Проте невідомо, скільки з цих організацій використовують кінцеве шифрування на своїх радіостанціях.
Стандарт TETRA включає чотири алгоритми шифрування – TEA1, TEA2, TEA3 і TEA4, які можуть бути використані виробниками радіостанцій у різних продуктах, залежно від конкретних потреб споживачів і призначення. Алгоритми мають різні рівні захисту, зокрема залежно від того, чи будуть радіостанції продаватися в Україні чи за її межами. Наприклад, TEA2 обмежено для використання у радіостанціях поліції, екстрених служб, військових та розвідки в Європі. TEA3 доступний для радіо поліції та екстрених служб за межами Європи, але лише в країнах, що вважаються «дружніми» до ЄС. Лише TEA1 доступний для радіостанцій, які використовуються державними службами безпеки, поліцією та арміями країн, що вважаються недружніми до Європи, таких як Іран. Але цей алгоритм також застосовується в критичній інфраструктурі США та інших країнах для машинного зв’язку в промислових системах управління, таких як трубопроводи, залізниці та електричні мережі.
Усі чотири алгоритми шифрування TETRA використовують 80-бітні ключі для забезпечення захисту зв’язку. Проте голландські дослідники в 2023 році виявили, що TEA1 має особливість, яка зменшує його ключ до лише 32 бітів, що дозволило дослідникам зламати його менш ніж за хвилину.
Щодо кінцевого шифрування (E2EE), дослідники з’ясували, що реалізація, яку вони вивчали, починається з ключа, який є більш надійним, ніж ті, що використовуються в алгоритмах TETRA, але зменшується до 56 бітів, що потенційно дозволяє зламати голосові та дані комунікації. Вони також виявили другий вразливий аспект, який дозволяє надсилати фальшиві повідомлення або відтворювати легітимні, що може призвести до дезінформації чи введення в оману персоналу, що використовує радіостанції.
Можливість впровадження голосового трафіку та відтворення повідомлень впливає на всіх користувачів схеми кінцевого шифрування TCCA, за словами дослідників. Вони стверджують, що це наслідок недоліків у дизайні протоколу E2EE TCCA, а не конкретної реалізації. Вони також зазначають, що “користувачі правоохоронних органів” підтвердили, що цей недолік присутній у радіостанціях, вироблених постачальниками, які не є Sepura.
Однак, за словами дослідників, лише невелика частка користувачів кінцевого шифрування може бути піддана ризику вразливості через зменшений ключ, оскільки це залежить від того, як шифрування було реалізоване в радіостанціях, що продаються в різних країнах.