Словаччина встановила російські камери контролю швидкості з віддаленим доступом

Словаччина відключила 279 нещодавно встановлених камер контролю швидкості NERO R‑ONE після того, як Національне управління безпеки країни (NBU) виявило в них критичні вразливості. Серед них — прихований доступ, що активується SMS-повідомленням з певних російських телефонних номерів, а також можливість переглядати пряму трансляцію з камер без будь-якої авторизації.

Обладнання закупили в рамках масштабної модернізації дорожньої інфраструктури, яку фінансував Євросоюз. Словаччина отримала на ці цілі близько 30 мільйонів євро з фондів ЄС, частину яких витратили саме на придбання і встановлення нових камер.

За даними видання Risky Bul­letin, пристрої NERO R‑ONE можуть бути перейменованими російськими комплексами CORDON PRO.M виробництва петербурзької компанії «Симікон». Придбавали обладнання через компанію, зареєстровану на Кіпрі. Документація і справжнє походження камер тепер стали предметом окремої перевірки.

Найбільш серйозна знахідка — жорстко прописаний у програмному забезпеченні список російських телефонних номерів. SMS з будь-якого з них здатне активувати приховані функції пристрою та надати доступ до командної оболонки і мережевих можливостей камери. Фактично це означає можливість дистанційного керування обладнанням ззовні.

Окрім цього, фахівці виявили вразливість вебінтерфейсу: для перегляду прямого відеопотоку з камери достатньо знати її IP-адресу — жодного пароля система не вимагає. Механізм Secure Boot, покликаний захищати від запуску неавторизованого програмного забезпечення, також виявився неефективним.

Після оприлюднення результатів перевірки Міністерство внутрішніх справ Словаччини деактивувало всі встановлені камери. Для незалежного підтвердження висновків NBU влада планує залучити сторонніх фахівців з кібербезпеки.

Словацькі експерти не виключають, що аналогічне обладнання російського походження могло застосовуватися й в інших країнах Східної Європи, зокрема в Хорватії. Розслідування триває.