سلوفاكيا تكتشف بابًا خلفيًا روسيًا في كاميرات السرعة

أصدرت هيئة الأمن القومي السلوفاكية (NBU) تحذيرًا أمنيًا من استخدام كاميرات السرعة NERO R-ONE، وقالت إن الأجهزة تحتوي على وظيفة وصول عن بُعد خفية. بدأ التحقيق بعد أن اتهمت المعارضة الحكومة بشراء الكاميرات من روسيا.

باب خلفي يُفعّله SMS

وفقًا للهيئة، تحتوي الكاميرات على آلية باب خلفي تمنح وصولًا إلى الـshell والشبكة عبر رسالة SMS تصل من قائمة أرقام روسية مضمّنة بشكل ثابت. واستندت الهيئة أيضًا إلى تقارير متعددة في الإعلام السلوفاكي ربطت عملية الشراء بشركة واجهة قبرصية بشهادات مزورة.

وتقول الهيئة إن هذه الكاميرات نسخة معادَة العلامة من طراز كاميرات روسي يُسمى CORDON PRO.M تنتجه شركة Semicon في سان بطرسبرغ.

مشروع بتمويل أوروبي بـ30 مليون يورو

شُترت الأجهزة في إطار مشروع بتمويل من الاتحاد الأوروبي بقيمة 30 مليون يورو لإعادة بناء نظام مراقبة حركة السير الوطني. وقد اشترت وزارة الداخلية 279 كاميرا وكانت تستعد لتركيبها على طرق مختارة في سلوفاكيا.

ونفت الوزارة في البداية أن تكون الكاميرات روسية المنشأ، وقالت إنه لا خطر من سرقة البيانات لأن الأجهزة ستُشغَّل على شبكة مغلقة تابعة للوزارة.

عيوب أخرى في الأجهزة نفسها

يسرد تقرير فني للهيئة مشكلات أخرى إضافة إلى الباب الخلفي: ميزة SecureBoot في الكاميرات مطفأة، فلا يُفرض مصدر البرنامج الثابت أبدًا؛ وبوابة الإدارة على الويب تحتوي على ثغرات متعددة؛ وتكشف الأجهزة البث المباشر لأي شخص دون كلمة مرور إذا كان يعرف عنوان IP الخاص بالبث.

وبعد تقرير الهيئة، أوقف مسؤولو وزارة الداخلية تركيب الكاميرات وقالوا إنهم سيطلبون تقييمًا إضافيًا من مدقق مستقل لتأكيد النتائج. ووفق النشرة، يُدّعى أن أجهزة مشابهة مركّبة في كرواتيا وربما في دول أخرى في أوروبا الشرقية.