סלובקיה איתרה דלת אחורית רוסית במצלמות מהירות

הרשות הלאומית לאבטחה של סלובקיה (NBU) פרסמה התרעת אבטחה נגד מצלמות התנועה המהירות מדגם NERO R-ONE, בטענה שהמכשירים מכילים יכולת גישה מרחוק נסתרת. החקירה נפתחה לאחר שהאופוזיציה האשימה את הממשלה ברכישת המצלמות מרוסיה.

דלת אחורית שמופעלת ב־SMS

לפי NBU, במצלמות קיים מנגנון דלת אחורית שמעניק גישת shell ורשת למכשיר באמצעות הודעת SMS שמתקבלת מרשימה קבועה מראש של מספרים רוסיים. הרשות הסתמכה גם על פרסומים רבים בתקשורת הסלובקית שקישרו את הרכישה לחברת קש בקפריסין עם אישורים מזויפים.

לפי הרשות, מדובר בגרסה ממותגת מחדש של דגם מצלמות רוסי בשם CORDON PRO.M, המיוצר על ידי חברת Semicon מסנקט פטרבורג.

פרויקט במימון האיחוד האירופי

המכשירים נרכשו במסגרת פרויקט במימון האיחוד האירופי בסך 30 מיליון אירו לשיקום מערכת ניטור התנועה הלאומית. משרד הפנים רכש 279 מצלמות והתכונן להתקינן בכבישים נבחרים ברחבי סלובקיה.

המשרד הכחיש תחילה את מוצאן הרוסי של המצלמות ואמר שאין סכנה לגניבת נתונים, משום שהמכשירים אמורים לפעול ברשת סגורה של המשרד.

ליקויים נוספים באותם מכשירים

דוח טכני של NBU מונה בעיות נוספות מלבד הדלת האחורית: במצלמות פונקציית SecureBoot כבויה, כך שמוצא הקושחה אינו נאכף לעולם; בפורטל הניהול הוובי קיימות פגיעויות רבות; והמכשירים חושפים שידורים חיים לכל מי שאינו צריך סיסמה ויודע את כתובת ה־IP של השידור.

לאחר דוח NBU עצרו גורמי משרד הפנים את פריסת המצלמות ואמרו שיזמינו הערכה נוספת של מבקר חיצוני לאימות הממצאים. לפי הפרסום, מכשירים דומים מותקנים לכאורה גם בקרואטיה ואולי במדינות נוספות במזרח אירופה.