У Словаччині в дорожніх камерах виявили прихований доступ із російських номерів
У Словаччині призупинили встановлення дорожніх камер NERO R-ONE після того, як Національне управління безпеки виявило в них прихований механізм віддаленого керування.
Перевірка фахівців з кібербезпеки показала, що камери могли отримувати команди через SMS із 12 російських телефонних номерів. Такий доступ міг дозволяти сторонній людині керувати пристроєм і запускати на ньому код.
Що виявили під час перевірки
Фахівці знайшли в камерах модуль, який не був описаний у технічній документації. Він був пов’язаний із російськими номерами із Санкт-Петербурга та Кемеровської області.
За оцінкою експерта з кібербезпеки Петера Батора, у поєднанні з паролем цього могло бути достатньо для повного віддаленого доступу до камери.
Перевірка також показала, що частина налаштувань пристрою не відповідала документації. У камерах були заздалегідь налаштовані функції дистанційного керування, які користувач не міг повністю контролювати.
Управління безпеки також виявило низку додаткових ризиків. Зокрема, фахівці звернули увагу на незрозуміле походження частини обладнання та програмного забезпечення, слабкий захист системи та розбіжності між заявленими й фактичними функціями камер.
Окремою проблемою став вебінтерфейс керування. За даними технічного звіту, відео з камер можна було переглядати без пароля, якщо знати IP-адресу трансляції.
Камери виявилися пов’язаними з Росією
Під час аналізу з’ясувалося, що NERO R-ONE є модифікованою версією російської системи Cordon.Pro.M, яку виробляють у Санкт-Петербурзі.
Міністерство внутрішніх справ Словаччини спочатку заперечувало російське походження камер і заявляло, що ризику витоку даних немає. Після публікації результатів перевірки встановлення обладнання призупинили.
Дорожні камери можуть містити інформацію про переміщення автомобілів, дорожню ситуацію та інші дані, які можуть мати цінність для розвідки.
Словацький аналітик Владімір Беднар нагадав, що Росія вже використовувала доступ до дорожніх камер і систем відеоспостереження в Україні для планування атак та оцінки їхніх наслідків.
У Словаччині опозиція вимагає пояснень щодо закупівлі камер і відповідальності посадовців, які погодили їх використання. Прем’єр-міністр Роберт Фіцо натомість заявляє, що не вважає ці камери загрозою для країни.
