Словакия попыталась модернизировать свои системы контроля дорожного движения, закупив партию из 279 новых камер NERO R-ONE, сообщает Risky Bulletin Newsletter. К сожалению, национальная служба безопасности страны, НБУ, обнаружила, что камеры имеют множество проблем с безопасностью. Во-первых, в них есть российские бэкдоры, активируемые через SMS. Во-вторых, прямые видеотрансляции с камер может просматривать любой, у кого есть IP-адрес устройства — без пароля. Словакия потратила значительную часть своего бюджета на модернизацию из фонда ЕС в 30 миллионов евро на эту теперь отключённую систему.
Почти 300 недавно установленных камер NERO R-ONE, как полагают, являются переименованными российскими камерами CORDON PRO.M, произведёнными санкт-петербургской компанией Semicon. Путь их приобретения выглядит довольно запутанным: крупная партия, по сообщениям, была куплена через кипрскую компанию-оболочку с поддельными сертификатами. Сообщается также, что давление со стороны оппозиционной партии Словакии привело к проверкам со стороны НБУ. Нынешнее правительство страны во главе с популистом Робертом Фицо поначалу отрицало сообщения о российском происхождении камер и отвергало любые опасения по поводу безопасности. Фицо имеет, по мнению некоторых, пророссийский наклон, но об этом вы можете прочитать в других источниках, если интересно.
Как мы упомянули во вступлении, сотни камер, недавно приобретённых и установленных Словакией, имеют множество серьёзных проблем. Пожалуй, самая серьёзная с точки зрения национальной безопасности — камеры содержат жёстко прописанный список российских номеров телефонов, которые можно использовать для открытия бэкдора. SMS с одного из этих номеров открывает доступ к оболочке и сети.
Ещё одна проблема с камерами касается более широких уязвимостей безопасности. Например, функция SecureBoot неэффективна, а веб-портал управления доступен любому, у кого есть IP-адрес камеры, что позволяет просматривать прямые трансляции.
Установленные и настроенные камеры с тех пор были отключены Министерством внутренних дел Словакии. Тем временем для должной проверки будет привлечён независимый аудитор для подтверждения выводов НБУ. Считается, что у Хорватии и некоторых других стран Восточной Европы могут быть невыявленные проблемы с камерами контроля дорожного движения аналогичного происхождения.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Mark Tyson
