آخرین اخبار
همهٔ اخبار
زیرساخت‌های حیاتی (ICS/SCADA) گزارش بحرانیت ۶/۱۰

تحلیل آسیب‌پذیری‌های احراز هویت در شبکه‌های رادیویی حیاتی TETRA

برخلاف باور عمومی میان فروشندگان، یکپارچه‌سازان سیستم و مالکان دارایی‌ها، فرآیند احراز هویت (Authentication) در شبکه‌های رادیویی حیاتی TETRA، تضمین‌کننده اصالت (Authenticity) و یکپارچگی (Integrity) در سطح پیام‌های انفرادی نیست.

وضعیت زمانی وخیم‌تر می‌شود که ایستگاه‌های پایه (Base Stations) هنگام جابه‌جایی رادیو از یک دکل به دکل دیگر (Roaming)، نیازی به احراز هویت مجدد ندارند. این نقص امنیتی امکان حملات تزریق ترافیک (Traffic Injection) را، هم برای بخش صدا (Voice) و هم برای داده (Data)، فراهم می‌کند.

این آسیب‌پذیری به‌ویژه در سناریوهای شبکه گسترده SCADA یا محیط‌هایی که عملکردهای صوتی و هشداردهنده باعث اختلال در عملیات می‌شوند (مانند فرودگاه‌ها، بنادر، اپراتورهای راه‌آهن و سیستم‌های آژیر دفاع غیرنظامی) بسیار نگران‌کننده است. به عنوان نمونه، حمله به شبکه TETRA در راه‌آهن سریع‌السیر تایوان که منجر به توقف اضطراری چندین قطار شد، نمونه‌ای از پیامدهای احتمالی این نقص امنیتی است.