Slovakiya sürət kameralarında rus arxa qapısı tapdı

Slovakiyanın Milli Təhlükəsizlik Xidməti (NBU) NERO R-ONE tipli yüksək sürətli yol kameralarının istifadəsinə qarşı təhlükəsizlik xəbərdarlığı yayıb və cihazların gizli uzaqdan giriş funksiyası olduğunu açıqlayıb. Araşdırma müxalifətin hökuməti kameraları Rusiyadan almaqda ittiham etməsindən sonra başlayıb.

SMS-lə işə düşən arxa qapı

NBU-ya görə, kameralarda sabit yazılmış rus telefon nömrələri siyahısından gələn SMS vasitəsilə cihaza shell və şəbəkə girişi verən arxa qapı mexanizmi var. Qurum həmçinin alışı saxta sertifikatları olan Kipr qabıq şirkəti ilə əlaqələndirən çoxsaylı Slovakiya media yazılarına əsaslanıb.

Qurumun sözlərinə görə, bu kameralar Sankt-Peterburqda yerləşən Semicon şirkətinin istehsal etdiyi CORDON PRO.M adlı rus kamera modelinin yenidən brendlənmiş versiyasıdır.

30 milyon avroluq Aİ layihəsi

Cihazlar ölkənin milli yol hərəkəti monitorinq sistemini bərpa etmək üçün Aİ tərəfindən maliyyələşdirilən 30 milyon avroluq layihə çərçivəsində alınıb. Daxili İşlər Nazirliyi 279 kamera alıb və onları ölkənin seçilmiş yollarında quraşdırmağa hazırlaşırdı.

Nazirlik əvvəlcə kameraların rus mənşəli olduğunu inkar edib və cihazlar nazirliyin qapalı şəbəkəsində işləyəcəyi üçün məlumat oğurluğu riski olmadığını bildirib.

Həmin cihazlardakı digər qüsurlar

NBU-nun texniki hesabatı arxa qapıdan başqa bir sıra problemləri də sadalayır: kameralarda SecureBoot söndürülüb, yəni proqram təminatının mənşəyi heç vaxt yoxlanılmır; veb idarəetmə portalı çoxsaylı zəifliklər saxlayır; cihazlar canlı yayımları yayım IP ünvanını bilən hər kəsə parolsuz açır.

NBU hesabatından sonra Daxili İşlər Nazirliyinin rəsmiləri kameraların quraşdırılmasını dayandırdı və tapıntıları təsdiqləmək üçün müstəqil auditordan əlavə qiymətləndirmə sifariş edəcəklərini bildirdi. Nəşrə görə, oxşar cihazların Xorvatiyada və bəlkə də Şərqi Avropanın digər ölkələrində quraşdırıldığı iddia olunur.