Սլովակիան արագաչափ տեսախցիկներում ռուսական backdoor է գտել
Սլովակիայի ազգային անվտանգության ծառայությունը զգուշացրել է, որ NERO R-ONE արագաչափ տեսախցիկները պարունակում են backdoor, որը SMS-ով shell և ցանցային հասանելիություն է տալիս ռուսական համարներից։ 279 տեսախցիկի տեղադրումը դադարեցվել է։
Սլովակիայի ազգային անվտանգության ծառայությունը (NBU) անվտանգության զգուշացում է հրապարակել NERO R-ONE արագընթաց ճանապարհային տեսախցիկների կիրառման դեմ՝ հայտարարելով, որ սարքերը պարունակում են թաքնված հեռահար հասանելիության գործառույթ։ Քննությունը սկսվել է այն բանից հետո, երբ ընդդիմությունը կառավարությանը մեղադրեց տեսախցիկները Ռուսաստանից գնելու մեջ։
SMS-ով ակտիվացվող backdoor
NBU-ի տվյալներով՝ տեսախցիկներում կա մեխանիզմ, որը shell և ցանցային հասանելիություն է տալիս սարքին կոշտ գրված ռուսական հեռախոսահամարների ցանկից ստացված SMS հաղորդագրության միջոցով։ Ծառայությունը հիմնվել է նաև սլովակյան մեդիայի բազմաթիվ հրապարակումների վրա, որոնք գնումը կապում էին կիպրոսյան կեղծ ընկերության և կեղծ հավաստագրերի հետ։
Ըստ գերատեսչության՝ այս տեսախցիկները ռուսական CORDON PRO.M մոդելի վերաբրենդավորված տարբերակն են, որը թողարկում է Սանկտ Պետերբուրգի Semicon ընկերությունը։
30 միլիոն եվրոյի ԵՄ ծրագիր
Սարքերը գնվել են ԵՄ-ի կողմից ֆինանսավորվող 30 միլիոն եվրոյի ծրագրի շրջանակում, որի նպատակը երկրի ճանապարհային երթևեկության մոնիտորինգի ազգային համակարգի վերականգնումն է։ Ներքին գործերի նախարարությունը ձեռք է բերել 279 տեսախցիկ և պատրաստվում էր դրանք տեղադրել երկրի ընտրված ճանապարհներին։
Նախարարությունը սկզբում հերքում էր տեսախցիկների ռուսական ծագումը և հայտարարում, որ տվյալների գողության վտանգ չկա, քանի որ սարքերը աշխատելու էին նախարարության փակ ցանցում։
Նույն սարքերի այլ թերություններ
NBU-ի տեխնիկական զեկույցը backdoor-ից բացի թվարկում է այլ խնդիրներ էլ. տեսախցիկներում SecureBoot-ը անջատված է, ուստի firmware-ի ծագումը երբեք չի ստուգվում. վեբ կառավարման պորտալը պարունակում է բազմաթիվ խոցելիություններ. սարքերը ուղիղ հեռարձակումները ցուցադրում են առանց գաղտնաբառի բոլորին, ովքեր գիտեն դրանց հեռարձակման IP հասցեն։
NBU-ի զեկույցից հետո ներքին գործերի նախարարության ներկայացուցիչները դադարեցրին տեսախցիկների տեղադրումը և հայտարարեցին, որ եզրակացությունները հաստատելու համար անկախ աուդիտորից լրացուցիչ գնահատում կպատվիրեն։ Ըստ հրապարակման՝ նման սարքեր, հնարավոր է, տեղադրված են նաև Խորվաթիայում և Արևելյան Եվրոպայի այլ երկրներում։
SiTech — AI-ով հզորացված վեբ մշակում
Ստեղծում ենք արագ ու ժամանակակից կայքեր և AI-ը ներդնում իրական բիզնես գործընթացներում։ Ունե՞ք նախագիծ կամ հարց։ Ուրախ կլինենք օգնել։