Slovacia a dezactivat camere de trafic cu vulnerabilități grave

Slovacia a suspendat utilizarea a 279 de camere de trafic și viteză după descoperirea unor probleme serioase de securitate. Dispozitivele ar permite accesul la sistem prin SMS și la transmisiunile video fără parolă.

Camerele NERO R-ONE au fost instalate în cadrul unui program de modernizare finanțat din fonduri europene. Serviciul slovac de informații și securitate cibernetică NBU a identificat vulnerabilitățile.

Camerele ar avea legături cu un model rusesc

Potrivit informațiilor publicate de Risky Bulletin Newsletter, sistemele NERO R-ONE ar fi versiuni rebranduite ale camerelor CORDON PRO.M.

Acestea ar fi produse de compania Semicon, cu sediul în Sankt Petersburg. Dispozitivele ar fi ajuns în Slovacia prin intermediul unei companii înregistrate în Cipru.

Rapoartele citate susțin și că documentația folosită pentru achiziție ar fi inclus certificări considerate problematice.

Guvernul slovac a negat inițial originea rusească a camerelor. Autoritățile au respins și primele avertismente privind securitatea sistemelor.

Un SMS ar putea activa accesul de la distanță

Cea mai gravă problemă identificată de autorități este existența unor numere de telefon rusești introduse direct în sistem.

Potrivit investigației, un mesaj SMS trimis de la unul dintre aceste numere poate activa accesul la shell și la rețea. O astfel de funcție ar permite controlul de la distanță asupra camerei.

Problema este deosebit de importantă deoarece accesul nu ar depinde de autentificarea obișnuită. Într-un sistem de supraveghere rutieră, o asemenea vulnerabilitate poate crea riscuri pentru infrastructura critică.

Fluxurile video pot fi accesate fără parolă

Camerele prezintă și vulnerabilități la nivelul interfeței web de administrare. Potrivit autorităților, transmisiunile live pot fi accesate fără parolă dacă este cunoscută adresa IP a dispozitivului.

O altă problemă vizează funcția SecureBoot. Aceasta nu ar oferi protecția așteptată împotriva modificării software-ului dispozitivului.

Combinația dintre aceste probleme ridică întrebări privind securitatea întregii rețele de camere. Accesul neautorizat ar putea permite atât vizualizarea imaginilor, cât și intervenții asupra sistemelor.

Camerele au fost deja dezactivate

Ministerul slovac de Interne a oprit utilizarea camerelor instalate. Măsura a fost luată după identificarea problemelor de securitate.

Slovacia a alocat aproximativ 30 de milioane de euro pentru modernizarea sistemelor de control rutier. O parte din fonduri a fost utilizată pentru aceste dispozitive.

Autoritățile vor solicita acum și o verificare independentă. Auditorii ar urma să confirme dacă vulnerabilitățile identificate de NBU sunt reale și cât de extinse sunt.

Probleme similare ar putea exista și în alte țări

Investigația ridică și întrebări privind alte state din Europa de Est. Există suspiciuni că și Croația ar putea utiliza camere de trafic provenite din aceeași sursă.

Deocamdată, nu există confirmarea unor probleme similare în alte țări. Autoritățile slovace vor trebui însă să stabilească exact cum au ajuns aceste dispozitive într-un proiect finanțat din fonduri europene.

Verificarea independentă a sistemelor și a lanțului de achiziție ar putea clarifica atât originea echipamentelor, cât și amploarea riscurilor de securitate.