Словаччина знайшла російську «закладку» в камерах швидкості

Національне управління безпеки Словаччини (NBU) видало попередження щодо використання високошвидкісних дорожніх камер NERO R-ONE, заявивши, що пристрої містять приховану функцію віддаленого доступу. Розслідування почалося після того, як опозиція звинуватила уряд у закупівлі камер у Росії.

«Закладка», яку активує SMS

За даними NBU, у камерах є механізм, який надає shell- і мережевий доступ до пристрою через SMS, отримане з заздалегідь прописаного списку російських номерів. Управління також спиралося на численні публікації словацьких медіа, які пов'язували закупівлю з кіпрською фірмою-оболонкою та підробленими сертифікатами.

За словами відомства, ці камери — перебрендована версія російської моделі CORDON PRO.M, яку випускає петербурзька компанія Semicon.

Проєкт на 30 мільйонів євро

Пристрої закупили в межах проєкту вартістю 30 мільйонів євро, що фінансується ЄС і має відновити національну систему моніторингу дорожнього руху. Міністерство внутрішніх справ придбало 279 камер і готувалося встановити їх на вибраних дорогах країни.

Спочатку міністерство заперечувало російське походження камер і заявляло, що загрози викрадення даних немає, адже пристрої працюватимуть у закритій мережі міністерства.

Інші недоліки тих самих пристроїв

Технічний звіт NBU перелічує й інші проблеми: у камерах вимкнено SecureBoot, тому походження прошивки ніколи не перевіряється; вебпортал управління містить численні вразливості; а пристрої відкривають живі трансляції будь-кому без пароля, хто знає їхню IP-адресу мовлення.

Після звіту NBU посадовці МВС зупинили розгортання камер і заявили, що замовлять додаткову оцінку незалежного аудитора для підтвердження висновків. За даними видання, схожі пристрої, ймовірно, встановлені також у Хорватії та, можливо, в інших країнах Східної Європи.