Словакия обнаружила российский бэкдор в 279 камерах, купленных на средства ЕС
Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.
Национальное управление безопасности Словакии обнаружило бэкдоры в 279 высокоскоростных камерах NERO R-ONE, закупленных на 30 миллионов евро из фондов ЕС. Отключённые камеры содержали 12 номеров, связанных с Россией, позволявших через SMS получать удалённый доступ к трансляциям. Министерство внутренних дел остановило развёртывание, хотя правительство заявило, что камеры не представляют реальной угрозы.
Ключевые факты
- Национальное управление безопасности обнаружило бэкдоры в 279 высокоскоростных камерах NERO R-ONE.
- Камеры были закуплены на 30 миллионов евро из фонда модернизации, поддерживаемого ЕС.
- SMS-активация с любого из 12 российских номеров запускает бэкдор, предоставляя полный контроль над живыми трансляциями с камер.
- На камерах был отключён Secure Boot, а следователи обнаружили дополнительные уязвимости в веб-портале управления и конфигурациях интерфейсов.
- Словацкое издание Aktuality связало камеры с кипрской компанией-оболочкой Sodasus, которая продала правительству ребрендированные российские камеры CORDON PRO. M.
Обнаружение бэкдора
Национальное управление безопасности обнаружило бэкдоры, встроенные в модуль 279 высокоскоростных камер NERO R-ONE. Камеры были приобретены через фонд модернизации на 30 миллионов евро, поддерживаемый Европейским союзом. Модуль содержал 12 номеров, связанных с Россией, которые позволяют получить бэкдор-доступ к дорожным системам страны. SMS-активация с любого из этих номеров запускает бэкдор, позволяя хакерам получить полный контроль над живыми трансляциями с камер без необходимости знать IP-адрес устройства или пароль.
Технические уязвимости
На камерах был отключён Secure Boot — стандартная функция безопасности, которая проверяет цифровые подписи программного обеспечения перед запуском. Следователи НБУ при содействии независимого аудитора подтвердили выводы отчёта. Они указали на дополнительные уязвимости в веб-портале управления устройствами и конфигурациях коммуникационных интерфейсов. Исследователи также отметили слабую защиту программного обеспечения, скрытый удалённый доступ и механизмы управления продуктом.
Цепочка поставок и реакция властей
Словацкое издание Aktuality связало камеры с кипрской компанией-оболочкой Sodasus. Компания, по сообщениям, продала правительству Словакии ребрендированные версии российских камер CORDON PRO. M в рамках сделки без тендера. Министерство внутренних дел остановило установку и развёртывание камер. Министерство первоначально отрицало связь устройств с российским производителем Semicon, базирующимся в Санкт-Петербурге. Правительство премьер-министра Роберта Фицо утверждает, что камеры не представляют реальной угрозы для страны.
1 источник
Словакия обнаружила российский бэкдор в 279 камерах, купленных на средства ЕС
