TETRA (Terrestrial Trunked Radio), 1995’te Avrupa Telekomünikasyon Standartları Enstitüsü (ETSI) tarafından geliştirilen mobil telsiz standardı. Dünya genelinde 250’den fazla ağda kullanılıyor. Ordu, polis ve kritik devlet kurumları tarafından tercih edilen sistem, yedi şifreleme algoritması ve ek uçtan uca şifreleme (E2EE) mekanizmalarıyla korunuyor.
AES-128 ŞİFRELEMESİ ZAYIFLATILMIŞ
Rapora göre en dikkat çekici bulgu, AES-128 algoritmasının kasıtlı olarak zayıflatılmış bir versiyonunun kullanılması. Bu değişiklik, anahtar güvenliğini 128 bitten 56 bite düşürüyor. Ayrıca farklı algoritmalar arasında benzer anahtarların bulunması, saldırganların anahtar kurtarma saldırılarını kolaylaştırıyor. Mesaj doğrulama eksikliği ise sisteme yetkisiz veri eklenmesine kapı aralıyor.
SALDIRGANLAR NELER YAPABİLİR?
Açıklar sayesinde saldırganlar:
-
Şifrelemeyi kırabiliyor,
-
Konuşmaları tekrar oynatabiliyor,
-
Sisteme sahte ses ve veri ekleyebiliyor.
Bu durum, acil durum servislerinden askeri iletişime kadar birçok kritik alanda güvenlik riskleri doğuruyor.
BLACKHAT 2025’TE DUYURULDU
Araştırmacılar, Sepura’nın E2EE sistemini tersine mühendislik ile inceleyerek açıkları tespit etti. Bulgular ilk kez 2025 BlackHat konferansında kamuoyuna açıklandı. Midnight Blue, tüm E2EE sürümlerinin etkilenip etkilenmediğinin kesin olmadığını ancak benzer sorunlara sahip olma ihtimalinin yüksek olduğunu belirtiyor.
TETRA HALEN BİRÇOK ÜLKEDE KULLANILIYOR
TETRA halen aktif olarak birçok ülkede kritik kurumlarda kullanılıyor. İspanya sistemi “en güvenilir seçenek” olarak tanımlarken, İngiltere acil servislerde kullanılan TETRA tabanlı Airwave ağını bırakıp 4G ve 5G tabanlı çözümlere geçmeye hazırlanıyor.
