სლოვაკეთმა საგზაო სიჩქარის კამერებში რუსული backdoor აღმოაჩინა

სლოვაკეთის ეროვნულმა უსაფრთხოების სამსახურმა (NBU) NERO R-ONE ტიპის მაღალსიჩქარიანი საგზაო კამერების გამოყენების შესახებ გაფრთხილება გამოსცა და განაცხადა, რომ მოწყობილობები ფარულ დისტანციურ წვდომას შეიცავს. გამოძიება მას შემდეგ დაიწყო, რაც ოპოზიციამ ხელისუფლებას კამერების რუსეთიდან შესყიდვა დაუბრალა.

backdoor, რომელსაც SMS ააქტიურებს

NBU-ის ცნობით, კამერებში ჩაშენებული მექანიზმი მოწყობილობაზე shell და ქსელურ წვდომას იძლევა — საკმარისია მოწყობილობამ SMS მიიღოს კოდში ჩაწერილი რუსული ნომრების სიიდან. სამსახური ასევე დაეყრდნო სლოვაკური მედიის მრავალ პუბლიკაციას, რომლებიც შესყიდვას კვიპროსელ შელფურ კომპანიასა და ყალბ სერტიფიკატებს უკავშირებდნენ.

უწყების თქმით, ეს კამერები რუსული მოდელის — CORDON PRO.M-ის — რებრენდირებული ვერსიაა, რომელსაც სანქტ-პეტერბურგის კომპანია Semicon აწარმოებს.

30 მილიონი ევროს პროექტი

მოწყობილობები ევროკავშირის მიერ დაფინანსებული 30-მილიონიანი პროექტის ფარგლებში შეიძინეს, რომლის მიზანი ქვეყნის საგზაო მოძრაობის მონიტორინგის სისტემის განახლებაა. შინაგან საქმეთა სამინისტრომ 279 კამერა იყიდა და სლოვაკეთის შერჩეულ გზებზე დაყენებას გეგმავდა.

სამინისტრო თავდაპირველად უარყოფდა კამერების რუსულ წარმომავლობას და აცხადებდა, რომ მონაცემთა ქურდობის საფრთხე არ არსებობს, რადგან მოწყობილობები სამინისტროს დახურულ ქსელში იმუშავებდა.

სხვა ხარვეზებიც

NBU-ის ტექნიკური ანგარიში backdoor-ის გარდა სხვა პრობლემებსაც ჩამოთვლის: კამერებში გამორთულია SecureBoot, ამიტომ firmware-ის წარმომავლობა არასდროს მოწმდება; ვებ-მართვის პორტალი მრავალ სისუსტეს შეიცავს; მოწყობილობები კი პირდაპირ ტრანსლაციას აჩვენებს ყველას, ვინც მათი მაუწყებლობის IP მისამართი იცის — პაროლის გარეშე.

NBU-ის ანგარიშის შემდეგ შინაგან საქმეთა სამინისტრომ კამერების დაყენება შეაჩერა და განაცხადა, რომ დასკვნების დასადასტურებლად დამოუკიდებელი აუდიტორის დამატებით შეფასებას შეუკვეთავს. გამოცემის ცნობით, მსგავსი მოწყობილობები, სავარაუდოდ, ხორვატიაშიც და აღმოსავლეთ ევროპის სხვა ქვეყნებშიცაა დაყენებული.