Сотни камер, недавно приобретенных и установленных Словакией, имеют множество серьезных проблем с безопасностью.
Словакия для модернизации своих систем управления дорожным движением приобрела партию из 279 новых камер контроля скорости NERO R-ONE, сообщает информационное издание Risky Bulletin.
Служба национальной безопасности страны, НБУ, обнаружила ряд проблем с безопасностью этих камер. Во-первых, в них установлены российские бэкдоры, активируемые с помощью SMS. Во-вторых, доступ к прямой трансляции с камер и к веб-интерфейсу камеры может получить любой, у кого есть IP-адрес устройства, без необходимости ввода пароля. Предполагается, что камеры NERO R-ONE являются переименованными российскими камерами видеонаблюдения КОРДОН.ПРО.М, произведенными петербургской фирмой Semicon. Эти камеры содержат закодированный список российских телефонных номеров, который может быть использован для доступа к бэкдору. SMS-сообщение с одного из этих номеров может открыть доступ к командной оболочке и сети.
Путь к их приобретению выглядит довольно запутанным: сообщается, что крупная партия была куплена через кипрскую подставную компанию с поддельными сертификатами. Также сообщается, что расследование НБУ было инициировано давлением со стороны оппозиционной политической партии в Словакии. Нынешнее правительство страны во главе с популистом Робертом Фицо первоначально отрицало сообщения о российском происхождении камер и отвергало любые опасения по поводу безопасности.
