TETRA Ağlarındaki Kimlik Doğrulama Açığı: Misyon Kritik Sistemler Risk Altında

TETRA, polis, itfaiye, ambulans ve ulaştırma operatörleri tarafından kullanılan misyon kritik radyo ağlarında ciddi bir kimlik doğrulama açığı bulunuyor. Vendor'lar ve sistem entegratörleri tarafından sıkça iddia edilen 'güvenli ağ' söylemi gerçekle uyuşmuyor.

Sorun şu: TETRA ağlarında kimlik doğrulama, bireysel mesaj seviyesinde gerçek bir authenticity ve integrity garantisi sağlamıyor. Daha da kötüsü, bir radyo haber istasyonundan diğerine geçiş yapıyor (roaming) olsa bile base station tarafından yeniden doğrulama yapılmıyor. Bu, saldırganın hem ses hem de veri trafiğine müdahale etmesini mümkün kılıyor.

Bu açığın etkisi sadece teoride kalmıyor. 2026'da Tayvan Yüksek Hızlı Treni'nin TETRA ağına yapılan saldırı, birden fazla trenin acil durdurulmasına neden oldu. Benzer senaryolar havalimanları, liman operasyonları, demiryolu kontrol sistemleri ve sivil savunma siren sistemlerinde de felaket yaratabilir. SCADA WAN ortamlarında veri enjeksiyonu, operasyonel kontrol sistemlerini doğrudan hedef alıyor.

Misyon kritik altyapı operatörleri için bu, sadece bir teknik rapor değil, operasyonel risk. Sistem tasarımcılarının, TETRA ağlarının mesaj seviyesi doğrulamaya ihtiyacı olduğunu ve roaming sırasında kimlik yeniden doğrulamasının zorunlu olması gerektiğini bilerek hareket etmeleri şart. Satıcıların iddialarını bağımsız güvenlik analizi ile doğrulamak, bu tür sistemlerde artık bir lüks değil, bir gereklilik.