Словакия ЕО қаражатына сатып алынған 279 камерадан ресейлік бэкдор тапты
Материал бірнеше дереккөз негізінде жасанды интеллектпен дайындалды — түпнұсқаларға сілтемелер төменде.
Словакияның Ұлттық қауіпсіздік басқармасы ЕО қорларынан 30 миллион еуроға сатып алынған 279 жоғары жылдамдықты NERO R-ONE камерасынан бэкдорлар тапты. Өшірілген камераларда Ресейге қатысты 12 нөмір болды, олар SMS арқылы трансляцияларға қашықтан қол жеткізуге мүмкіндік берді. Ішкі істер министрлігі орналастыруды тоқтатты, дегенмен үкімет камералар нақты қауіп төндірмейтінін мәлімдеді.
Негізгі фактілер
- Ұлттық қауіпсіздік басқармасы 279 жоғары жылдамдықты NERO R-ONE камерасынан бэкдорлар тапты.
- Камералар ЕО қолдайтын жаңғырту қорынан 30 миллион еуроға сатып алынды.
- 12 ресейлік нөмірдің кез келгенінен SMS-белсендіру бэкдорды іске қосып, камералардың тікелей трансляцияларына толық бақылау береді.
- Камераларда Secure Boot өшірілген, ал тергеушілер басқару веб-порталы мен интерфейс конфигурацияларында қосымша осалдықтар тапты.
- Словакиялық Aktuality басылымы камераларды кипрлік Sodasus қабықшалы компаниясымен байланыстырды, ол үкіметке ребрендингтелген ресейлік CORDON PRO. M камераларын сатқан.
Бэкдордың табылуы
Ұлттық қауіпсіздік басқармасы 279 жоғары жылдамдықты NERO R-ONE камерасының модуліне енгізілген бэкдорларды тапты. Камералар Еуропалық одақ қолдайтын жаңғырту қоры арқылы 30 миллион еуроға сатып алынды. Модульде Ресейге қатысты 12 нөмір болды, олар елдің жол жүйелеріне бэкдор-қол жеткізуге мүмкіндік береді. Осы нөмірлердің кез келгенінен SMS-белсендіру бэкдорды іске қосады, бұл хакерлерге құрылғының IP-мекенжайын немесе құпиясөзін білмей-ақ камералардың тікелей трансляцияларына толық бақылау алуға мүмкіндік береді.
Техникалық осалдықтар
Камераларда Secure Boot өшірілген — бұл бағдарламалық жасақтаманың цифрлық қолтаңбаларын іске қосу алдында тексеретін стандартты қауіпсіздік функциясы. ҰҚБ тергеушілері тәуелсіз аудитордың көмегімен есептің қорытындыларын растады. Олар құрылғыларды басқару веб-порталындағы және коммуникациялық интерфейстер конфигурацияларындағы қосымша осалдықтарды атап өтті. Зерттеушілер сондай-ақ бағдарламалық жасақтаманың әлсіз қорғанысын, жасырын қашықтан қол жеткізуді және өнімді басқару механизмдерін атап өтті.
Жеткізу тізбегі және биліктің реакциясы
Словакиялық Aktuality басылымы камераларды кипрлік Sodasus қабықшалы компаниясымен байланыстырды. Компания, хабарламаларға сәйкес, Словакия үкіметіне тендерсіз мәміле аясында ресейлік CORDON PRO. M камераларының ребрендингтелген нұсқаларын сатты. Ішкі істер министрлігі камераларды орнату мен орналастыруды тоқтатты. Министрлік бастапқыда құрылғылардың Санкт-Петербургте орналасқан ресейлік Semicon өндірушісімен байланысын жоққа шығарды. Премьер-министр Роберт Фицо үкіметі камералар елге нақты қауіп төндірмейтінін мәлімдейді.
1 дереккөз
Словакия ЕО қаражатына сатып алынған 279 камерадан ресейлік бэкдор тапты
