نقص‌های جدید رمزگذاری رادیو TETRA ارتباطات نیروهای انتظامی را در معرض خطر قرار می‌دهد

محققان امنیت سایبری مجموعه جدیدی از آسیب‌پذیری‌های امنیتی در پروتکل ارتباطی TETRA کشف کرده‌اند که شامل نقص‌هایی در مکانیزم رمزنگاری انتها به انتها (E2EE) اختصاصی آن می‌شود و سیستم را در معرض حملات تکرار (replay attacks) و حملات بروت فورس قرار می‌دهد و حتی امکان رمزگشایی ترافیک رمزنگاری شده را فراهم می‌کند. این آسیب‌پذیری‌ها که با نام 2TETRA:2BURST شناخته می‌شوند، توسط محققان شرکت Midnight Blue در کنفرانس امنیتی Black Hat USA ارائه شدند. TETRA استاندارد رادیویی موبایل اروپایی است که به طور گسترده توسط نیروهای انتظامی، نظامی، حمل‌ونقل، خدمات عمومی و اپراتورهای زیرساخت‌های حیاتی استفاده می‌شود.

شش آسیب‌پذیری جدید شناسایی شده شامل CVE-2025-52940 که جریان‌های صوتی رمزنگاری شده انتها به انتها TETRA را در معرض حملات تکرار قرار می‌دهد، CVE-2025-52941 که الگوریتم رمزنگاری شماره 135 را با پیاده‌سازی ضعیف AES-128 و کاهش آنتروپی کلید از 128 به 56 بیت در معرض حملات بروت فورس قرار می‌دهد، و CVE-2025-52943 که شبکه‌های چندالگوریتمی را در معرض حملات بازیابی کلید قرار می‌دهد. شرکت Midnight Blue اعلام کرد که “اگر شبکه TETRA را اداره یا استفاده می‌کنید، قطعاً تحت تأثیر CVE-2025-52944 قرار دارید که امکان تزریق ترافیک مخرب در شبکه TETRA را حتی با فعال بودن احراز هویت و رمزنگاری فراهم می‌کند.” هیچ مدرکی از سوءاستفاده از این آسیب‌پذیری‌ها در دنیای واقعی وجود ندارد، اما به جز یک مورد، هیچ وصله‌ای برای رفع این نقص‌ها در دسترس نیست.