5 Απριλίου 2026, 23:23 το βράδυ: ένα press κουμπιού και τέσσερα τρένα παύουν να κινούνται.
Ήταν το τέλος του τριήμερου του Qingming Festival, με εκατομμύρια ταξιδιώτες να επιστρέφουν. Το κέντρο ελέγχου του Taiwan High Speed Rail (THSR) έλαβε ξαφνικά ένα μήνυμα υψηλής προτεραιότητας «General Alarm» από την περιοχή του Taichung. Το σήμα αυτό λειτουργεί ως safety-of-life ένδειξη: δίνει αυτόματα οδηγία στους μηχανοδηγούς της περιοχής να switchάρουν σε χειροκίνητη εκτάκτσια πέδηση. Τρία έως τέσσερα τρένα σταμάτησαν. Η υπηρεσία επανήλθε στις 23:43, με τη διαταραχή να κλείνει οριστικά στις 00:11 — περίπου 48 λεπτά συνολικής αναστάτωσης σε ένα δίκτυο που καυχιέται για καθυστέρησεις κάτω του ενός λεπτού.
Ο perpetrator; Καθώς αποκαλύφθηκε τις επόμενες εβδομάδες, ένας 23χρονος φοιτητής πανεπιστημίου. Στις 28 Απριλίου η αστυνομία μπήκε στο σπίτι του στο Taichung και κατέσχεσε 11 επαγγελματικά ραδιόφωνα — ανάμεσά τους τουλάχιστον τρία Motorola MTP3000 σειράς TETRA handhelds — μαζί με ένα RTL-SDR Blog v3/v4 dongle, ένα laptop και δύο κινητά. Στις συσκευές βρέθηκαν συχνότητες όχι μόνο του THSR, αλλά και της Πυροσβεστικής του New Taipei City και της γραμμής MRT του αεροδρομίου Taoyuan. Δηλαδή ο νεαρός είχε ήδη χαρτογραφήσει — ή ετοιμαζόταν να χαρτογραφήσει — τρία κρίσιμα ραδιοδίκτυα ταυτόχρονα.
Ο ίδιος ισχυρίστηκε ότι το alarm στάλθηκε κατά λάθος, από ένα κλωνοποιημένο ραδιόφωνο που κουβαλούσε στην τσέπη. Οι ερευνητές του ολλανδικού Midnight Blue, που ανέλυσαν το περιστατικό τον Μάιο του 2026 με βάση ταϊβανικά media και OSINT, θεωρούν την εκδοχή αυτή «τεχνικά συνεπή αλλά πρακτικά αμήχανη»: είτε πατήθηκε κατά λάθος, είτε πατήθηκε επίτηδες από περιέργεια, το αποτέλεσμα δείχνει πόσο εύκολα ένα άτομο χωρίς οργανωμένη ομάδα και με εξοπλισμό βιτρίνας μπορεί να αγγίξει τη φυσική λειτουργία ενός σιδηροδρόμου υψηλής ταχύτητας.
Τι είναι το TETRA — και γιατί μας αφορά στην Ελλάδα
Το Terrestrial Trunked Radio είναι το ευρωπαϊκό πρότυπο ETSI για ψηφιακά trunked ραδιοδίκτυα επαγγελματιών, τυποποιημένο από το 1995. Σκεφτείτε το ως «κινητή τηλεφωνία για επείγουσα χρήση»: voice group calls με ένα πάτημα κουμπιού, short data messages, τηλεχειρισμός οχημάτων και εγκαταστάσεων, λειτουργία ακόμα και εκτός δικτύου μέσω direct mode (DMO). Χρησιμοποιεί TDMA με τέσσερα κανάλια ανά carrier 25 kHz και δίνει τεράστιες ακτίνες κάλυψης ανά base station — από 4-8 χιλιόμετρα σε πόλη μέχρι δεκάδες χιλιόμετρα σε ύπαιθρο. Αυτό ακριβώς το χαρακτηριστικό το κάνει αγαπημένο των σωμάτων ασφαλείας: λίγοι κεραίες, τεράστια κάλυψη.
Είναι το πιο διαδεδομένο σύστημα αστυνομικού ραδιοφώνου εκτός ΗΠΑ, σε περισσότερες από 100 χώρες (κάποιες αποτιμήσεις λένε 114). Αστυνομία, πυροσβεστική, ασθενοφόρα, φυλακές, στρατός, αεροδρόμια, σιδηρόδρομοι, ηλεκτρικά δίκτυα, πετρελαιοαγωγοί, ύδρευση. Και ναι: στην Ελλάδα, το δίκτυο ΣΥΖΕΥΞΙΣ πάνω στο οποίο επικοινωνούν Ελληνική Αστυνομία, Πυροσβεστικό Σώμα και ΕΚΑΒ είναι TETRA υποδομή. Ό,τι διαβάζεις σε αυτό το άρθρο ισχύει για τα ραδιόφωνα που βλέπεις σε κάθε αστυνομικό δίτροχο.
Γιατί όμως ένα ραδιοπρωτόκολλο του 1995 είναι σήμερα cyber-physical attack surface; Επειδή το TETRA δεν μεταφέρει μόνο συζητήσεις. Σε σιδηροδρόμους μεταφέρει τα πάντα: φωνή μηχανοδηγού--dispatcher, δεδομένα επιβατικών πληροφοριακών συστημάτων (PIS), αυτόματη εντοπισμό οχημάτων (AVL), συναγερμούς συντήρησης, και σε αρκετά δίκτυα μηνύματα αυτόματης προστασίας τρένου (ATP) προς το κεντρικό σύστημα ελέγχου. Σε ηλεκτρικά δίκτυα μεταφέρει τηλεχειρισμό υποσταθμών: SCADA εντολές προς Remote Terminal Units τυλιγμένες μέσα σε κρυπτογραφημένα TETRA packets. Όταν λοιπόν το ραδιόφωνο «σπάει», το σπάσιμο δεν μένει στον έβεστρο του ραδιοφώνου — κατεβαίνει μέχρι τις διακόπτες και τους φρένους.
ΣΥΖΕΥΞΙΣ: το δικό μας TETRA
Το ελληνικό δίκτυο ψηφιακής ασύρματης επικοινωνίας σωμάτων ασφαλείας (ΕΛ.ΑΣ., Πυροσβεστικό, ΕΚΑΒ) βασίζεται σε TETRA τεχνολογία. Το ερώτημα που πρέπει να κάνει κάθε ενδιαφερόμενος δεν είναι «μπορεί να συμβεί εδώ;» αλλά «ποιο security class, ποιο TEA cipher και ποιο patch level έχει το δικό μας deployment;» — ερωτήσεις που, όπως θα δεις παρακάτω, ούτε οι ταϊβανικές αρχές είχαν απαντήσει προετοιμασμένα.
Κλειδωμένα σε NDA για 28 χρόνια: τα TEA1–TEA4
Η ασφάλεια του TETRA air interface βασίζεται σε μια οικογένεια μυστικών stream ciphers 80-bit: τα TEA1 έως TEA4 (την κλήση «Set A»). Το TEA1 προοριζόταν για εμπορική χρήση και εξαγωγές, το TEA2 για ευρωπαϊκές υπηρεσίες δημόσιας ασφάλειας, το TEA3 για εκτός ΕΕ υπηρεσίες έκτακτης ανάγκης, το TEA4 για στρατιωτικά/βιομηχανικά σενάρια. Ο ήχος της ιστορίας: οι αλγόριθμοι δεν δημοσιεύτηκαν ποτέ. Διανέμονταν μόνο υπό αυστηρές NDA σε λίγους κατασκευαστές, με αποτέλεσμα να μην έχει γίνει ποτέ δημόσια κρυπτανάλυση επί δύο δεκαετίες.
Αυτό παραβιάζει ευθείας τον θεμελιώδη κανόνα της κρυπτογραφίας που συνοψίζει το Kerckhoffs' principle: η ασφάλεια του συστήματος πρέπει να μην εξαρτάται από τη μυστικότητα του σχεδιασμού, αλλά από το κλειδί. Η ιστορία έχει ξαναδείξει τι γίνεται όταν το αγνοείς: A5/1 και A5/2 στο GSM, GEA-1 και GEA-2 στο GPRS, DSAA στο DECT — όλα μυστικά, όλα σπασμένα μόλις εκτέθηκαν στο φως. Το TETRA ήταν το τελευταίο μεγάλο λευκό σημείο στον χάρτη, ακριβώς επειδή κανείς εκτός κλειστής βιομηχανίας δεν είχε δει ποτέ τους αλγορίθμους.
Το 2021, η ολλανδική εταιρεία ασφάλειας Midnight Blue πήρε χρηματοδότηση από το NLnet foundation (μέσω του ευρωπαϊκού NGI0 PET fund) για να φωτίσει αυτό το κενό. Η ομάδα αγόρασε εμπορικά TETRA ραδιόφωνα, επιτέθηκε στο trusted execution environment της συσκευής, εξήγαγε το firmware και reverse-engineered τους κρυπταλγορίθμους για πρώτη φορά στην ιστορία. Δύο και πλέον χρόνια δουλειάς και ενάμισι χρόνο συντονισμένης disclosure με NCSC Ολλανδίας, ETSI και κατασκευαστές ακολούθησαν. Τον Αύγουστο του 2023 το εύρημα βγήκε στη δημοσιότητα με όνομα που δεν ξεχνιέται: TETRA:BURST.
Οι πέντε τρύπες — και το backdoor που δεν θα έπρεπε να υπάρχει
Η έρευνα του 2023 κατέγραψε πέντε ευπάθειες, από τις οποίες δύο κρίσιμες. Η καθεμία ξεχωριστά, με απλά λόγια:
Decryption Oracle: αποκρυπτογράφηση σε πραγματικό χρόνο — σε κάθε δίκτυο
Ο keystream generator της Air Interface Encryption τροφοδοτείται από το network time, που το δίκτυο εκπέμπει ανοιχτά και χωρίς αυθεντικοποίηση. Εκεί χτίζεται επίθεση decryption oracle: ο επιτιθέμενος παρασύρει τη ροή ώστε να ξαναχρησιμοποιηθεί keystream και έτσι «διαβάζει» αποκρυπτογραφημένη την επικοινωνία σχεδόν σε πραγματικό χρόνο. Το χειρότερο; Δεν αφορά κάποιο συγκεκριμένο cipher — απειλεί όλα τα TETRA δίκτυα, όποιο TEA κι αν τρέχουν.
TEA1 Backdoor: το 80-bit κλειδί έγινε 32-bit — σκόπιμα
Το TEA1 περιέχει ένα υπολογιστικό βήμα που συμπιέζει το κλειδί από 80 σε 32 bits πριν παράγει keystream. Δεν έχει καμία λειτουργική αιτιολογία: είναι σκόπιμη εξασθένηση της εποχής του εξαγωγικού ελέγχου (Wassenaar Arrangement). Η συνέπεια είναι απλή: brute-force αποκρυπτογράφηση σε λεπτά πάνω σε συνηθισμένο hardware. Η Midnight Blue έτρεξε επίδειξη ακόμα και σε laptop του 1998, για να κόψει στο μούδρο το επιχείρημα ότι «in the 90s τα 32 bits αρκούσαν».
Deanonymization: βλέπεις ποιος μιλάει και πού κινείται
Ο μηχανισμός που κρύβει τις ραδιοταυτότητες (ISSI) είναι αδύναμος και μερικά αναστρέψιμος. Με καθαρά passive παρατήρηση, ένας αντίπαλος μπορεί να ξετυλίξει ποιος μιλάει και να τον παρακολουθεί στην κίνησή του. Ένα φθηνό εργαλείο παρακολούθησης και counter-surveillance με σοβαρές επιχειρησιακές επιπτώσεις: από στοχευμένες υποκλοπές μέχρι έγκαιρη προειδοποίηση για δράσεις αστυνομίας ή ειδικών δυνάμεων.
Malleability: το «κρυπτογραφημένο» κανάλι δέχεται ένεση
Η Air Interface Encryption κρυπτογραφεί, αλλά δεν επικυρώνει: το ciphertext δεν συνοδεύεται από authentication tag. Έτσι γίνεται malleable — ένας ενεργός επιτιθέμενος μπορεί να τροποποιήσει ή να ενθέσει μηνύματα μέσα σε επικοινωνία που θεωρείται ασφαλής, χωρίς να χρειαστεί ποτέ να σπάσει το ίδιο το κλειδί. Σε δίκτυα που κουβαλαίνουν εντολές και τηλεχειρισμό, αυτό δεν είναι απλώς υποκλοπή· είναι χειραγώγηση.
DCK Pinning: κλειδί καρφωμένο στο μηδέν
Ένα ελάττωμα στο authentication algorithm επιτρέπει σε επιτιθέμενο να «παγώσει» το Derived Cipher Key σε μηδενική τιμή σε συγκεκριμένες συνθήκες. Έτσι χάνεται μερικώς η εμπιστευτικότητα και η αυθεντικότητα, αν και χωρίς πλήρες man-in-the-middle — γι' αυτό η σοβαρότητα βαθμολογείται Low. Στην πράξη όμως είναι ένα ακόμα τούβλο σε τοίχο που υπονομεύεται από παντού.
Το TEA1 backdoor είναι το περιβόητο κομμάτι. Με περικοπή σε 32 bits, η βία-(force) αποκρυπτογράφηση γίνεται σε λεπτά σε consumer hardware — η ομάδα μάλιστα έτρεξε επίδειξη σε laptop του 1998, ως αστεϊστική απάντηση σε όσους υποστήριζαν ότι «το 1995 τα 32 bits αρκούσαν». Πιο ενοχλητικό: σύμφωνα με την ομάδα, το τεχνητό σφάλισμα του TEA1 φαίνεται ότι ήταν γνωστό σε κύκλους πληροφοριών — εμφανίζεται σε αμερικανικά διπλωματικά έγγραφα που διέρρευσαν το 2006 μέσω WikiLeaks. Δηλαδή, για χρόνια, κάτι που οι κάτοχοι των δικτύων θεωρούσαν «κρυπτογραφημένο» ήταν από καιρό «διαβασμένο» από άλλους.
Πριν κάποιος πει «ok, αγοράζουμε TEA2»: το TEA2 είναι σαφώς πιο στέρεο, αλλά η έρευνα του 2023 έδειξε ότι keystream recovery από κοντά bursts είναι εφικτό και εκεί — απλά απαιτεί τεράστιο όγκο καταγεγραμμένης κίνησης, κάτι που το βάζει στην πραγματικότητα στο ρεπερτόριο κρατικών αντιπάλων. Και remember: το decryption oracle του CVE-2022-24401 απειλεί όλα τα δίκτυα, ανεξαρτήτως cipher.
2TETRA2BURST: η δεύτερη πράξη ήταν χειρότερη
Στον Black Hat USA του 2025 η Midnight Blue επέστρεψε με συνέχεια, χαρακτηριστικά τίτλο «2 Cops 2 Broadcasting», και ένα νέο εύρημα που ανατρέπει την πιο άνετη δικαιολογία των operators: CVE-2025-52944. Διαπίστωσε ότι η διαδικασία authentication του TETRA δεν είναι κρυπτογραφικά δεμένη με την Air Interface Encryption. Μετάφραση: ένας επιτιθέμενος με SDR ικανό για μετάδοση μπορεί να αγνοήσει εντελώς την αυθεντικοποίηση του δικτύου και να ενέσει έγκυρη κίνηση — ακόμα και αν το δίκτυο έχει auth, σωστά κλειδιά και τακτική περιστροφή τους.
Την ίδια περίοδο, στο 38C3 του Δεκεμβρίου 2024, η ομάδα είχε ήδη παρουσιάσει ανάλυση του «Algorithm Set B» — τα TEA5 έως TEA7, δηλαδή τα νεότερα, «επιδιορθωμένα» ciphers που η βιομηχανία φανταζόταν ως μετάβαση. Ο τίτλος της ομιλίας, «TETRA Algorithm Set B — Can glue mend the burst?», δεν άφηνε πολλές αμφιβολίες για το συμπέρασμα: η κόλλα δεν κρατάει.
Το αθροιστικό μήνυμα των δύο ετών: το TETRA δεν έχει «ένα bug» που μπαλιάστηκε. Έχει αρχιτεκτονική εξασθένηση — μυστική κρυπτογραφία, ασύνδετα στρώματα ασφαλείας, κληρονομιά εξαγωγικών backdoors — που δεν λύνεται με patch Tuesday. Και το περιστατικό στην Ταϊβάν ήρθε να το δείξει στον πιο απτό τρόπο.
Πώς ακριβώς ο φοιτητής το έκανε — βήμα προς βήμα
Σε αντίθεση με τους πρώτους τίτλους των media, το σχέδιο δεν ήταν κάποια μαγική «replay». Το TETRA, όπως κάθε σύγχρονο πρωτόκολλο, δομείται σε Protocol Data Units με πεδία που εξασφαλίζουν λογική ροή — δεν μπορείς να ξαναπαίξεις σκέτο καταγεγραμμένο σήμα όπως ένα κλειδί RF του Flipper Zero. Ο φοιτητής ακολούθησε, σύμφωνα με την πιο τεκμηριωμένη ανακατασκευή, κάτι τέτοιο:
Τα πρώτα τρία «σύνολα παραμέτρων» (συχνότητες δικτύου, αναγνωριστικά, talkgroups) εξάγονται σχετικά εύκολα με υπομονετική passive παρατήρηση — γι' αυτό και το receive-only dongle ήταν αρκετό για την αναγνώριση. Το δίκτυο, εικοσιεννέα χρόνια σε λειτουργία χωρίς ουσιαστική περιστροφή παραμέτρων, ήταν πιθανότατα είτε χωρίς αυθεντικοποίηση είτε — με δεδομένα των ραδιοερασιτεχνικών φόρουμ της Ταϊβάν — κρυπτογραφημένο στο επίπεδο Security Class 2 με TEA1, το cipher που «αποκτά» η κρίσιμη υποδομή επειδή το TEA2 υπόκειται σε περιορισμούς διαθεσιμότητας. Αν ίσχυσε το δεύτερο, τότε μπήκε στη μέση το backdoor: το σπάσιμο του TEA1 είναι trivial, αλλά το ανακτημένο «reduced» κλειδί είναι δεμένο σε συγκεκριμένο κανάλι — χρειάζεται ανακατασκευή πλήρους SCK/CCK από αρκετά recovered κλειδιά. Αξιοσημείωτο: TEA1 crackers διάφορων ποιότητας κυκλοφορούν online το τελευταίο διάστημα.
Αξίζει να προσέξεις το τέλος της ιστορίας, γιατί εκεί κρύβεται μάθημα που δεν συζητήθηκε αρκετά. Το κέντρο ελέγχου τηλεφώνησε στο ραδιόφωνο που έστειλε το alarm — η απάντηση ήταν αντιφατική, και η συσκευή έσβησε. Έλεγχος αποθέματος: κανένα ραδιόφωνο δεν έλειπε. Συμπέρασμα: κλωνοποίηση ISSI. Στη συνέχεια, πολύ πιθανόν έσωσε την ημέρα ένα σχεδόν αόρατο χαρακτηριστικό: τα handhelds με GNSS στέλνουν Location Reports (LIP/LRRP) — αυτόματα ή κατόπιν αιτήματος — και η αναφορά τοποθεσίας δίνει μετρική ακρίβεια, όχι «πιθανολογικούς τομείς 1-3 km²» που θα έδινε η γεωτοποίηση με σήματα βάσης σε πυκνή αστική περιοχή όπως το Taichung. Η ψηφιακή υποδομή που δέχθηκε την επίθεση έδωσε και το ίδιο το σημάδι που οδήγησε στον συλληφθέντα.
Τι ανέφεραν λάθος τα media — και γιατί έχει σημασία
Το περιστατικό γέμισε headlines με όρους που, τεχνικά, παραποιούν ό,τι συνέβη — και η παραποίηση δεν είναι αθώα, γιατί καθορίζει λάθος mitigations:
Γιατί μετράει η διαφορά; Επειδή αν πιστέψεις ότι ήταν «simple replay», θα αγοράσεις λάθος άμυνα. Αν πιστέψεις ότι «αρκεί να γυρνάς παραμέτρους», θα κοιμάσαι ήσυχος πάνω σε backdoored cipher. Η Midnight Blue το λέει ευθέως: «η απλή περιστροφή παραμέτρων που συμβουλεύουν παντού τα media είναι κατά πολύ μακριά από το να σκληρύνεις πραγματικά ένα TETRA δίκτυο».
Ποιος άλλος κινδυνεύει — spoiler: σχεδόν όλοι
Στο seized εξοπλισμό του φοιτητή υπήρχαν συχνότητες της Πυροσβεστικής New Taipei City και της MRT του αεροδρομίου Taoyuan — δικτύων με ιστορικό χρήσης Motorola DIMETRA και computer-aided dispatch. Δηλαδή το ίδιο playbook ήταν πιθανώς έτοιμο και για δεύτερο και τρίτο στόχο. Σε επίπεδο κλάδων, το TETRA κουβαλάει:
- Σιδηρόδρομοι: φωνή μηχανοδηγών, PIS, AVL, συναγερμοί, σε αρκετά δίκτυα και σήματα ATP προς κεντρικό έλεγχο. Στην Ταϊβάν, το κρατικό TRA (κλασικός σιδηρόδρομος) συνδέει το δικό του TETRA dispatching σύστημα (TDRS) με το Centralized Train Control.
- Ηλεκτρικά δίκτυα: τηλεχειρισμός υποσταθμών μέσω κρυπτογραφημένων TETRA — η Midnight Blue έχει επιδείξει ότι ενέσεις μπορούν να φτάνουν μέχρι χειρισμό διακοπτών κυκλώματος σε πειραματικό substation setup.
- Ύδρευση, πετρελαιοαγωγοί, αεροδρόμια, λιμάνια, φυλακές, αστυνομίες και στρατοί σε 100+ χώρες.
- Και ναι, Ελλάδα: το ΣΥΖΕΥΞΙΣ των ΕΛ.ΑΣ., Πυροσβεστικής και ΕΚΑΒ ζει στον ίδιο κόσμο τεχνολογίας.
Δεν είναι θεωρητικά σενάρια ούτε «ποιες φοβίες έχει η ερευνητική κοινότητα». Στην Πολωνία, επιτιθέμενοι έχουν σταματήσει τρένα μέσω ραδιοσυστημάτων σε ξεχωριστά περιστατικά — από το κλασικό του 2008 μέχρι πρόσφατες επιθέσεις που καλύφθηκαν από τα Wired. Το TETRA:BURST απλώς έδωσε την τεχνική υπογραφή: αν το air interface δεν είναι αυθεντικοποιημένο κρυπτογραφικά, η απόσταση ανάμεσα σε «παρατήρηση» και «επίδραση στη φυσική κατάσταση» είναι ένα κουμπί.
Tι λύνει, τι δεν λύνει, τι πρέπει να ρωτήσεις
Οι επίσημες συστάσεις του 2023 και τα ενημερωμένα standards του ETSI (TR 104 291, εκδόσεις v4 του security standard) δίνουν framework, αλλά η ουσία για οποιονδήποτε operator — ή για κάθε δημοσιογράφο/citizen που θέλει να κάνει τις σωστές ερωτήσεις — συνοψίζεται έτσι:
- Firmware patches στα ραδιόφωνα για CVE-2022-24401/24404/24400 — χωρίς αυτό, τα υπόλοιπα είναι διακοσμητικά.
- End-to-end encryption πάνω από το AIE για ό,τι πραγματικά σημαίνει κάτι — η AIE από μόνη της δεν είναι εγγύηση.
- Θεώρησε το TEA1 ισοδύναμο με cleartext μέχρι να αποδειχθεί το αντίθετο — και έλεγξε αν οι προμηθευτές σου το τρέχουν «για συμβατότητα».
- Μετάβαση σε TAA2 για την ταυτοτική μεριά — το παλιό identity obfuscation είναι trackable.
- Μην βασίζεις το safety μοντέλο σου στο ότι «το κανάλι είναι κρυπτογραφημένο»: χωριστά safety interlocks για εντολές όπως emergency braking.
- Περιορισμένη ενεργοποίηση LIP/LRRP location reporting εκεί που δεν χρειάζεται — μειώνει tracking surface όπως είδες, μπορεί να λειτουργήσει και αντιστρόφως ως νήμα έρευνας.
Κανένα mitigation δεν λύνει τη ρίζα
Η ρίζα είναι ένα: μυστικά κρυπταλγορίθμοι υπό NDA που κανείς δεν έλεγξε για 28 χρόνια. Όσο τα κρίσιμα πρότυπα RF σχεδιάζονται εκτός δημόσιας κρυπτανάλυσης, θα ξαναδούμε TETRA:BURST — με άλλο όνομα, άλλο πρωτόκολλο, ίδια ανατομία.
Το TETRA:BURST δεν είναι ιστορία 2023. Είναι συνεχιζόμενη κατάσταση 2023–2026.
Το περιστατικό της Ταϊβάν αξίζει τη θέση του στα αρχεία γιατί είναι το πρώτο δημόσια τεκμηριωμένο cyber-physical χτύπημα πάνω ακριβώς στην υποδομή που οι ερευνητές προειδοποιούσαν ότι είναι εύθραυστη: ένα εθνικό ραδιοδίκτυο τρένων υψηλής ταχύτητας, φθαρμένο από αδράνεια 19 ετών, σπάει όχι από elite ομάδα αλλά από φοιτητή με dongle χόμπι και υπομονή. Η ζημιά περιορίστηκε σε 48 λεπτά — όχι επειδή το σύστημα αντέδρασε άψογα, αλλά επειδή ο επιτιθέμενος δεν είχε στόχο να κάνει ζημιά.
Το πραγματικό φιάσκο δεν είναι ο φοιτητής. Είναι τα χρόνια που πέρασαν από τη δημοσίευση του 2023 μέχρι εδώ, με ETSI και integrators να υποβαθμίζουν τα ευρήματα και operators να μένουν στο «γυρίσαμε τα κλειδιά». Όσο τα δίκτυα δημόσιας ασφάλειας και κρίσιμων υποδομών — συμπεριλαμβανομένου του δικού μας ΣΥΖΕΥΞΙΣ — τρέχουν επίπεδα προστασίας που η έρευνα έχει ήδη αποσυναρμολογήσει, το επόμενο General Alarm είναι απλώς θέμα χρόνου. Και η επόμενη φορά δεν θα είναι από περιέργεια.