Università degli studi di Salerno

Transcript

1 Università degli studi di Salerno Facoltà luetooth di Scienze Matematiche Security Fisiche e Naturali Sistemi di elaborazione dell informazione: Sicurezza su reti Problema: Come interconnettere dispositivi diversi? Possibili mezzi di trasmissione: 1. cavi 2. raggi infrarossi Security 3. radio frequenze Prof. lfredo De Santis a cura di: Pietro D uria 0 1 Soluzione 1: cavi tradizionali Soluzione 2: raggi infrarossi Vantaggi: maggiore protezione dalle intercettazioni Svantaggi: difficili da posizionare antiestetici impossibile spostare i dispositivi connessi Vantaggi: non sono necessari cavi i collegamenti sono invisibili Svantaggi: è indispensabile l assenza di ostacoli tra i dispositivi 2 3 Soluzione 3: radio frequenze Un po di storia Nel 1990 Ericsson avviò un progetto di ricerca. Vantaggi: collegamenti invisibili massima libertà nel posizionamento dei dispositivi trasmissioni in ogni direzione Svantaggi: possibilità di intercettazione delle informazioni trasmesse Obiettivo: realizzare un sistema di comunicazione basato sulle onde radio Nel 1998 nacque il SIG (Special Industry Group) Partecipanti: Obiettivo: Ericsson, Nokia, IM,Toshiba, Intel sviluppare e promuovere una soluzione globale per le comunicazioni wireless operante nella banda ISM (Industrial Scientific Medicine band) 2.4 GHz 4 Nel 1999 si aggiunsero altre 4 multinazionali: 3COM,Motorola, Lucent, Microsoft 5

2 Un po di storia Caratteristiche tecniche dei dispositivi ORIGINE NOME: il nome fu suggerito dalle gesta eroiche del re danese Haraldlåtand(in inglese luetooh). La massima potenza di trasmissione dei dispositivi è limitata a 100 m La potenza reale adottata dai produttori permette trasmissioni fino a 10 per limitare il consumo energetico nei sistemi portatili Sono supportati due tipi di canali: MOTIVO: come questo re unì nel 10 secolo le popolazioni scandinave, così la tecnologialuetoothdoveva essere in grado di unire e far comunicare dispositivi tra loro diversi. canali sincroni canali asincroni 6 7 Caratteristiche tecniche dei dispositivi Caratteristiche tecniche dei dispositivi I canali sincroni sono utilizzati per la trasmissione della voce I canali asincroni simmetrici offrono una velocità di trasmissione simmetrica di 433.9Kb/s offrono una velocità di trasmissione bilaterale di 64 Kb/s 64 Kb/s Kb/s I canali asincroni sono utilizzati per la trasmissione dei dati sono possibili 2 modalità di funzionamento: simmetrica asimmetrica I canali asincroni asimmetrici offrono una velocità di di Kb/s in una direzione e 57.6 Kb/s nell altra Kb/s Kb/s 9 Protocolli in luetooth Radio In luetooth, i protocolli si dividono in due categorie: protocolli di trasporto, sviluppati ad hoc per la tecnologialuetooth protocolli middleware, comprendenti protocolli specifici di luetoothe protocolli già esistenti Il protocollo Radio definisce le caratteristiche tecniche del sistema di trasmissione dei dispositivi Il modulo radio di un dispositivo opera nella banda ISM (Industrial Scientific Medicine band) 2.4GHz utilizza la tecnica del salto di frequenza 10 11

3 Radio Con la tecnica del salto di frequenza, la frequenza di trasmissione è modificata periodicamente in modo pseudo-casuale. aseband Il protocollo aseband definisce le procedure necessarie per la comunicazione tra i dispositivi di una rete luetooth, chiamata piconet. E responsabile Frequenze disponibili: k MHz per k = 0, 1, 2,., 78. I dispositivi sono divisi in 3 categorie in base alla potenza di trasmissione della sincronizzazione dei dispositivi della scelta della frequenza di hopping della correzione degli errori del controllo del flusso della sicurezza delle trasmissioni Caratteristiche di una piconet Canale fisico Una piconet è una rete di dispositivi luetoothcostruita dinamicamente man mano che i dispositivi sono aggiunti contiene : Il canale fisico di una picomet è definito come la sequenza pseudo-casuale dei salti di frequenza seguiti in modo sincrono da tutti i membri della piconet è diviso in time slot almeno un dispositivo master al più sette dispositivi slave, con cui il master comunica attivamente al più 255 dispositivi parked, che possono diventare attivi su richiesta Se un dispositivo appartiene a più piconet, allora è membro di una scatternet Per ogni slot: l'inizio coincide con un salto di frequenza. la durata è di ms La velocità a cui si verificano i salti è di 1600 hops /sec Canale fisico Canale fisico Per la trasmissione è utilizzato uno schematime-division duplex (TDD). Il master trasmette negli slot con numero pari Gli slave trasmettono negli slot con numero dispari. L'inizio della trasmissione di un pacchetto coincide sempre conl'inizio di uno slot Durante la trasmissione di un pacchetto non avvengono mai salti di frequenza. E possibile trasmettere anche pacchetti multislot, che possono occupare fino a 5 slot consecutivi

4 Canale fisico Link manager Durante la trasmissione di un di pacchetto multislot non avvengono salti di frequenza lla fine della trasmissione di un pacchetto multislot, si parte con la frequenza che si sarebbe usata, se fossero stati trasmessi solo pacchetti di dimensione pari ad uno slot. Il Link Manager Protocol (LMP) è responsabile: delle transazioni tra i dispositivi di una piconet del settaggiodelle proprietà del linkesistente tra due dispositivi dell autenticazione dei dispositivi agli estremi di un linkper la realizzazione di un canale cifrato L autenticazione dei due dispositivi agli estremi di un link avviene per mezzo di un meccanismo di challenge-response Esempio challenge - response Il dispositivo, che chiede di essere autenticato, deve risponder e alle sfide dell altro Host Controller Interface (HCI) L host controller interface è un interfaccia standardizzata. K Il dispositivo deve conoscere la chiave segreta K K ttraverso l HCI i protocolli di più alto livello possono: inviare dati agli altri dispositivi e ricevere informazioni dalle altre unità presenti nella piconet. Sono il dispositivo ordinare allo strato basebanddi creare un linkad uno specifico dispositivo Chall Resp eseguire richieste di autenticazione Resp f K (Chall) Resp = f K (Chall) richiedere l attivazione della modalità a basso consumo energetico passare una chiave per il link L2CP fornisce per la trasmissione dei dati sia un servizio orientato alla connessioneche uno non connesso. Le sue funzionalità più importanti sono: multiplexing Logical Link Control & daption Protocol segmentazione dei pacchetti prodotti dagli strati superiori riassemblaggiodei segmenti inviati da un altro dispositivo Il protocollo RFCOMM RFCOMM fornisce un interfaccia seriale agli strati di trasporto emula i segnali dei nove dei fili di un cavo seriale RS-232 di interconnessione permette il multiplexing di varie porte seriali su un singolo trasporto permette ad un applicazione sviluppata per operare attraverso interfaccia seriale di funzionare su link luetooth astrazione di group con la qualemappare gruppi di protocolli sulla piconet supporta fino a 60 connessioni simultanee tra due dispositivi 22 23

5 The Telephony Control Signaling ltri protocolli Il Telephony controlsignaling: sfrutta l insieme dei comandi T utilizza per inviare e ricevere segnali T il protocollo RFCOMM supporta anche i più recenti comandi TCS-IN per comunicazioni point-to-multipoint Per supportare varie applicazioni e vari standard industriali sono stati adottati vari protocolli che operano basandosi sull'interfaccia fornita da RFCOMM. Tali protocolli includono: esempio: invio del segnale di squillo da una base telefonica corldess a tutti i suoi terminali il Point-to-Point Protocol PPP dell IETF per comunicazioni IP su linee seriali l Object Exchange Protocol (OEX) simile ad HTTP l Infrared MobileCommunications Protocol (IrMC) che definisce il modo in cui telefoni mobili e dispositivi di comunicazione possono scambiarsi dati Sicurezza in luetooth Sicurezza in luetooth La tecnologia luetooth permette comunicazioni di tipo peer-to-peer a dispositivi che risiedono in una area limitata. Le loro lunghezze sono: Sono previste misure di sicurezza a livello: applicazione link livello link la sicurezza è garantita per mezzo di 4 entità: un indirizzo pubblico, D_DDR, unico per ciascun dispositivo due chiavi segrete un numero casuale differente per ogni nuova transazione 26! Tutti i numeri casuali utilizzati in luetoothhanno lunghezza bit. I requisiti richiesti è che siano: Non-repeating: è difficile, che durante il tempo di vita di una autentication key, uno stesso numero venga generato più di una volta. Randomly generated : è difficile predire il prossimo valore generato con una probabilità superiore a 1/2 L se la chiave è di L bit. 27 Sicurezza in luetooth: fase1 Sicurezza in luetooth: fase 2 La sicurezza è garantita dall esecuzione di vari passi divisibili in 3 fasi. Fase 2 Fase 1 Primo Handshake Prima accensione del dispositivo Prima accensione del dispositivo Generazione initialization key, K init Generazione unit key Memorizzata in una memoria non volatile Generazione unit key utenticazione (usando K init ) Scambio link key 28 link key := chiave associata al link tra due dispositivi 29

6 Sicurezza in luetooth: fase 3 Tipi di link key Fase 3 Una link key è una chiave di lunghezza bit associata ad un link esistente tra due dispositivi. Può essere: Handshakesuccessivi utenticazione (usando la link key per il link tra e ) una initialization key, creata in fase di inizializzazione una linkkeysemi-permanente una linkkeytemporanea link key Generazione encryption key initialization key Semi-Permanente Temporanea Comunicazioni cifrate unit key combination key master key Tipi di link key Tipi di link key Una link key semi-permanente Una link key può essere: è memorizzata in una memoria non volatile un initialization key link key può essere utilizzata anche in più fasi di autenticazione una unit key Una link key temporanea una combination key initialization key ha un tempo di vita limitato da quello della sessione in cui è stata generata. una master key Semi-Permanente Temporanea link key unit key combination key master key initialization key Semi-Permanente Temporanea unit key combination key master key Una initialization key, K init, è creata quando due dispositivi entrano in contatto per la prima volta 2. Una unit key, K, è generata da un dispositivo nell istante in cui è acceso per la prima volta 33 Tipi di link key Generazione unit key link key initialization key Semi-Permanente Temporanea unit key combination key master key 3. Una combination key, K, è ottenuta da informazioni prodotte da una coppia di dispositivi, e RND D_DDR 48 E 21 unit key Prodotta nell istante in cui il dispositivo è acceso per la prima volta 4. Una master key, K master, è usata dal dispositivo master quando vuole trasmettere contemporaneamente a più dispositivi slave 34 35

7 Generazione initialitation key utenticazione Richiesta connessione (richiedente) Richiesta di autenticazione (verificatore) IN_RND U_RND D_DDR 48 PIN L ottetti D_DDR PIN D_DDR U_RND 48 D_DDR U_RND Espansione L {1, 2,, 16} Espansione E 1 E 1 PIN 8xL bit L E 22 IN_RND PIN L E 22 IN_RND CO 96 SRES 32 SRES SRES =? CO L =min{16, L+6} SRES = SRES? K init K init Scambio link key Una link key tra da due dispositivi può essere: 1. la unit keydi uno dei due Scambio link key CSO 2: link key = combination key 2. una combination key CSO 1: link key = unit key, K, del dispositivo LK_RND C C C LK_RND C C C LK_RND LK_RND K init K D_DDR E 21 E 21 D_DDR K init K 38 D_DDR LK_RND LK_K LK_K E 21 E 21 LK_K K K Mutua autenticazione LK_K D_DDR LK_RND 39 Una master key è creata dal dispositivo master in caso di trasmissione della stessa informazione a più dispositivi slave Master Generazione master key master key master key master key Generazione master key: Esempio Numeri casuali di lunghezza bit generati per la produzione della master key Master RND RND1 16 RND2} Lunghezza in ottetti del primo 16 RND parametro dato in input all algoritmo E 22 E 22 RND 16 K master OVL E 22 C OVL Mutua autenticazione K master 41

8 Generazione encryption key Generazione chiave K C In una rete luetooth, le informazioni contenute nel campo dati dei pacchetti trasmessi (payload) sono cifrate utilizzando lo stream cipher E 0. EN_RND Numero casuale a bit generato per la produzione della chiave K C L encryption key K C usata dallo stream cipher per la cifratura è prodotta all interno dello stesso stream cipher da una chiave K C generata per mezzo dell algoritmo E 3 EN_RND COF 96 COF EN_RND ha una lunghezza variabile da 1 a 16 ottetti E 3 E 3 K C K C 42 dove COF ={ D_DDR U D_DDR CO se la link key da cui generare la chiave K C è una master key altrimenti 43 : struttura Plain text / Cipher text (master) : esempio cifratura K C address clock RND Payload key generator Payload key Key stream generator z Cipher text / Plain text D_DDR clock K C D_DDR clock K C E 0 E 0 Prende in input: l indirizzo del dispositivo master, address i 26 bit del clock del master, clock dati in chiaro K cipher := sequenza di bit usati per la cifratura della sequenza di bit da trasmettere dati cifrati oppure K cipher dati in chiaro la chiave K C prodotta dall algoritmo E 3 un numero casuale a bit, RND 44 dati in chiaro K cipher dati cifrati K cipher dati in chiaro 45 Usa 4Linear Feedback Shift Register: LFSR 1, LFSR 2, LFSR 3, LFSR 4 rispettivamente di lunghezza L 1 = 25, L 2 = 31, L 3 = 33, L 4 = 39 I polinomi delle connessioni associati ai 4 LFSR sono tutti prim itivi 46 47

9 L algoritmo ha la seguente struttura: dove: x i t denota il simobolo t-esimo di LFSR i-esimo 4 i y t = xt, i= zt = x xt xt xt c t {0,1} t 1 0 yt + c t s t + 1 = (s t + 1,s t + 1 ) = {0,1,2,3}, ct + 1 = (ct + 1,c t+ 1) = st+ 1T 1[ct] T 2[c t 1] T 1 [.] e T 2 [.] sono due differenti biezioni lineari su GF(4) Supponiamo che GF(4) sia generato dal polinomio x 2 +x+1 e sia α un suo zero in GF(4). Per poter utilizzare l algoritmo è necessario inizializzare: i 4 LFSR i 4 bit c t e c t-1 da interpretare come gli stati di un automa a stati finiti T 1 e T 2 sono così definite: T 1 : GF(4) GF(4) x x T 2 : GF(4) GF(4) x (α + 1)x I valori iniziali dei 4 LFSR sono ottenuti dai parametri presi in input ponendoli nel seguente ordine CL[0] L = CL 3 CL 0 OSSERVZIONE La chiave K C prodotta dall'algoritmo E 3 è lunga bit L'effettiva lunghezzadell'encryption key, K C, utilizzata in E 0 può variare da un minimo di 8 ad un massimo di bit. DR[2] CL[1] K C [12] K C [8] K C [4] K C [0] CL 24 per LFSR 1 DR[3] DR[0] K C [13] K C [9] K C [5] K C [1] CL[0] L 001 per LFSR 2 DR[4] CL[2] K C [10] K C [6] K C [2] CL 25 per LFSR 3 DR[5] DR[1] K C [15] K C [11] K C [7] K C [3] CL[0] U 111 per LFSR 4 La chiave K C della chiave è ridotta in E 0 ad una chiave K C di L ottetti, per 1= L= 16 con un'operazione modulo: K C (x) = g 2 (L)(x) (K C (x) mod g 1 (L)(x)) dove: g 1 (L)(x) polinomio di grado 8L g 2 (L)(x) polinomio di grado al pi ù -8L CL[0] 52 U = CL 7 CL 53 4

10 Coefficienti dei due polinomi in notazione esadecimale Procedura di in inizializzazione si aprono i 4switch indicati nella figura per ciascun registro si inizializzano tutti gli shift register a 0 a tempo t=0 si inizia lo shift dei bit nei 4 LFSR Procedura di in inizializzazione quando il primo bit di input a ciascun LFSR ha raggiunto la posizione più a destra nel proprio registro si chiude per quest ultimo loswitch a tempo t=39, quando loswitch di LFSR 4 è chiuso, i registri c 39 e c 39-1 sono settati a 0. I rimanenti bit di input a ciascun registro sono continuamente shiftati nei loro corrispondenti shift register. Quando l ultimo bit di input ad un registro è stato inserito, si continua aclockareil registro con input = 0. da tempo t=239 si mischiano i valori iniziali producendo in output 200 simboli con tutti gli switch chiusi dei 200 simboli prodotti in output, gli ultimi, Z 0,, Z 127, sono caricati nei registri eseguendo queste operazioni: si raggruppano i bit in ottetti, Z[0], Z[1],, Z[15] dove con Z[i] si denota l ottetto i-esimo della sequenza binaria Z LS di Z[0] primo dei bit, Z 0,, Z 127 MS di Z[15] si caricano gli ottetti nei registri ultimo dei bit lgoritmo E 1 L algoritmo E 1 usa la funzione di cifratura SFER + Versione migliorata dell algoritmo SFER-K presentato dalla Cylink Corp al NIST quale possibile ES! Gli ottetti sono inseriti nei registri ponendo il loro bit meno significativo nella posizione più a sinistra del registro Numero casuale K RND address E SRES CO 58 indirizzo di un dispositivo 59

11 lgoritmo E 1 lgoritmo E 1 K RND address E SRES 96 CO Hash : {0,1} x {0, 1} x {0, 1} 8 x L x {6, 12} {0, 1} ~ (K, I 1, I 2, L) r ([ K], [E(I 2, L) + 16 ( r (K, I 1 ) 16 ( r (K, I 1 ) 16 I 1 )]) dove: formalmente E 1 : {0, 1} x {0,1} x {0, 1} 48 {0, 1} 32 x {0, 1} 96 (K, RND, address, 6) (SRES, CO) dove: SRES =Hash(K, RND, address) [0,, 3] CO =Hash(K, RND, address) [4,, 15] E: {0, 1} 8xL x {6, 12} {0, 1} 8 x 16 (X[0,, L-1], L) (X[i(mod L)] per i = 0,,15 è un espansione della parola X ad L ottetti in una parola a bit L := lunghezza in ottetti dell indirizzo utilizzato,address r := il cifrario a blocchi SFER+ r := una versione modificata di r + 16 := somma orientata ai byte mod 256 sui 16 ottetti della parola := XOR orientato ai byte dei 16 ottetti della parola 61 lgoritmo E 1 lgoritmo E 1 : struttura [i] con i = 0, 1,, 15 è così definita: [0] = (K[0] + 233)mod256, [1] = K[1] 229, [2] = (K[2] + 223)mod256, [3] = K[3] 193, [4] = (K[4] + 179)mod256, [6] = (K[6] + 149)mod256, [8] = K[8] 233, [10] = K[10] 223, [12] = K[12] 179, [5] = K[5] 167, [7] = K[7] 131, [9] = (K[9] + 229)mod256, [11] = (K[11] + 193)mod256, [13] = (K[13] + 167)mod256, K K offset ~ K RND r RND r address E 48 L=6 [14] = K[14] 149, [15] = (K[15] + 131)mod SRES CO 63 lgoritmo E 1 lgoritmo E 1 : esempio round La funzione r consiste di un insieme di 8 strati un meccanismo parallelo per la generazione delle sottochiavi Le sottochiavi usate in ogni strato sono denotate K p [j] con p=1,2,, 17 La funzione r è ottenuta da r sommando l input del primo round all input terzo 64 65

12 lgoritmo E 1 lgoritmo E 1 Le sottochiavi per i round r = 1,2,, 8 sono denotate K 2r-1 [j] e K 2r [j] per j = 0, 1,,15 Le 2 chiavi a 16 ottetti usate in ogni round sono prodotte in accordo a questo schema Dopo l ultimo round, K 17 [j] è applicata in modo simile a tutte le sottochiavi con numero dispari Sono utilizzate 2 S-OX e, l, e, l : {0,, 255} {0,, 255} e : i (45 i (mod 257)) (mod 256) l : i j tale che i = e(j) 66 p [i] = ((45 (45 17p+i+1 mod 257) mod 257) mod 256) per i = 0, lgoritmo E 2 Per l algoritmo E 2 sono previste due modalità operative RND D_DDR 48 E 21 Key usata nella generazione di: combination key unit key Lunghezza in ottetti del parametro PIN L PIN RND 8L E 22 usata nella generazione di: initialization key master key lgoritmo E 21 RND D_DDR 48 Formalmente: E 21 : {0, 1} x {0, 1} 48 {0, 1} (RND, address) r (X, Y) dove U := concatenato E 21 Key Key 68 X = RND[0,, 14] U(RND[15]6); 15 Y = U address[i (mod 6)] i = 0 69 lgoritmo E 22 lgoritmo E 3 L PIN D_DDR 8L E 22 Key L algoritmo E 3 è utilizzato per la generazione della chiave K C necessaria in E 0. è costruito sfruttando l algoritmo r. EN_RND 96 E 3 : {0, 1} x {0, 1} x {0, 1} {0, 1} COF (K, RND, COF) Hash (K, RND, COF, 12) E 3 E 22 : {0, 1} 8L x {0, 1} x {1,, 16} {0, 1} (PIN, RND, L ) r (X, Y) dove Hash è la stessa funzione hash utilizzata nell algoritmo E 1 K c dove 15 X = U PIN [i(mod L )] i=0 Y = RND[0,, 14] U (RND[15] L ) 70 D_DDR U D_DDR COF = { CO se lalink keyè master key altrimenti 71

13 ttacco 1 all autenticazione ttacco 1 all autenticazione Generazione initialization key PIN? Richiesta connessione IN_RND L unica informazione segreta nell autenticazione è il PIN Primo Handshake Generazione Initialization key(k init ) IN_RND IN_RND PIN utenticazione (K init ) E 22 E 22 In genere i PIN sono numeri decimali di 4 cifre. solo possibili PIN!!! K init Scambio link key Si possono provare tutti ttacco 1 all autenticazione utenticazione (K init ) (richiedente) Richiesta di autenticazione (verificatore) ttacco 1 all autenticazione Scambio nuova link key Con nuova link key = combination key OK!!! scoperta U_RND LK_RND LK_RND C C C D_DDR D_DDR U_RND C U_RND E 1 C LK_RND C LK_RND CO E 1 SRES SRES SRES SRES = SRES = CO D_DDR D_DDR LK_RND E 21 E 21 D_DDR LK_K LK_K E 21 E 21 LK_K K K LK_K D_DDR LK_RND 74 Mutua autenticazione 75 ttacco 2 all autenticazione ttacco 2 all autenticazione -C = unit key di C Il dispositivo ha una limitata capacità di memoria Quindi link key = unit key di C - = unit key di Se e C non hanno ancora generato una encryption key, allora si può impersonare C usando il suo indirizzo pubblico - = -C 76 77

14 ttacco 2 all autenticazione ttacco 2 all autenticazione -C = unit key di C -C = unit key di C Per ottenere l encryption key sono necessari: Ma se e C hanno generato una encryption key? - = -C link key -C = unit key CO prodotto in fase di autenticazione numero casuale EN-RND??? ttacco al canale ttacco al canale Con impulsi elettromagnetici si può impedire al dispositivo l invio e la ricezione di informazioni Con un laser a bassa potenza si può impedire al dispositivo l invio e la ricezione di informazioni ttacco alla comunicazione Vulnerabilità 1 dati Si può compiere un attacco di replay intercettando in parallelo le trasmissioni su tutti i 79 canali disponibili Se si rende l indirizzo D_DDR di C uguale a quello di è possibile compiere un attacco simile all IP spoofing Problema: in ogni slot su quale dei 79 canali è avvenuta la trasmissione??? XC 82 83

15 Vulnerabilità 2 Vulnerabilità 3 Gli stati in cui può trovarsi sono 7 (master) master key master key... (slave) X (slave) Per rappresentarli tutti sono necessari 3 bit si possono rappresentare 8 stati Se è possibile far raggiungere ad l ottavo stato, allora è possibile renderlo instabile Per un dispositivo sono previste 4 modalità per la cifratura Se si riuscisse a portare un dispositivo nello stato 4, tutto il traffico unicast sarebbe inviato in chiaro Vulnerabilità 3 Vulnerabilità 3 Piconet già esistente Piconet già esistente Master Master vvio operazione di Master- Switching Con un operazione di Master- Switching il dispositivo può diventare il futuro master della piconet Vulnerabilità 3 Vulnerabilità 3 Piconet già esistente Piconet già esistente Master Master Trasferimento informazioni per la sincronizzazione dei dispositivi 88 Durante il trasferimento delle informazioni per la sincronizzazione dei dispositivi, tutte le informazioni inviate dagli slave al master sono trasmesse in chiaro Dal dispositivo è possibile intercettare tutte le informazioni Inviate in chiaro 89