Slovakya hız kameralarında Rus arka kapısı buldu

Slovakya Ulusal Güvenlik Kurumu (NBU), NERO R-ONE tipi yüksek hızlı trafik kameralarının kullanımına karşı güvenlik uyarısı yayımladı ve cihazların gizli uzaktan erişim işlevi içerdiğini bildirdi. Soruşturma, muhalefetin hükümeti kameraları Rusya'dan satın almakla suçlamasının ardından başladı.

SMS ile tetiklenen arka kapı

NBU'ya göre kameralarda, sabit kodlanmış Rus telefon numaraları listesinden gelen bir SMS mesajıyla cihaza shell ve ağ erişimi veren bir arka kapı mekanizması var. Kurum ayrıca satın almayı sahte sertifikalara sahip bir Kıbrıs paravan şirketine bağlayan çok sayıda Slovak medya haberine dayandı.

Kuruma göre bu kameralar, St. Petersburg merkezli Semicon firmasının ürettiği CORDON PRO.M adlı Rus trafik kamerası modelinin yeniden markalanmış sürümü.

30 milyon euroluk AB projesi

Cihazlar, ülkenin ulusal trafik izleme sistemini yeniden kurmak için AB tarafından finanse edilen 30 milyon euroluk bir proje kapsamında satın alındı. İçişleri Bakanlığı 279 kamera satın aldı ve bunları ülke genelinde seçilmiş yollara kurmaya hazırlanıyordu.

Bakanlık başlangıçta kameraların Rus menşeli olduğunu reddetti ve cihazlar bakanlığın kapalı ağında çalışacağı için veri hırsızlığı riski bulunmadığını savundu.

Aynı cihazlardaki diğer kusurlar

NBU'nun teknik raporu arka kapının yanı sıra başka sorunlar da sıralıyor: kameralarda SecureBoot özelliği kapalı, dolayısıyla yazılımın kaynağı hiçbir zaman doğrulanmıyor; web yönetim portalı çok sayıda güvenlik açığı içeriyor; cihazlar canlı yayınları, yayın IP adresini bilen herkese parolasız açıyor.

NBU raporunun ardından İçişleri Bakanlığı yetkilileri kamera kurulumunu durdurdu ve bulguları doğrulamak için bağımsız bir denetçiden ek değerlendirme isteyeceklerini açıkladı. Bültene göre benzer cihazların Hırvatistan'da ve muhtemelen Doğu Avrupa'nın başka ülkelerinde de kurulu olduğu iddia ediliyor.