01.11.2024
1 хв
1174
З огляду на прихильну позицію прем’єр-міністра Словаччини Роберта Фіцо щодо росії володимира путіна, виявлення кількох російських бекдорів, вбудованих у камери контролю швидкості в країні, могло б поставити його уряд у незручне становище. Однак самого Фіцо це, схоже, не надто турбує.
Перевірка, проведена Управлінням національної безпеки (НБУ), словацьким органом з нагляду за кібербезпекою, виявила в дорожніх камерах NERO R-ONE незадокументований модуль, пов’язаний із 12 російськими телефонними номерами.
За даними НБУ, йдеться про механізм бекдору, який може виконувати шкідливий код, отриманий через SMS-повідомлення з одного з цих російських номерів.
За словами експерта з кібербезпеки Пітера Батора, у поєднанні з паролем цього достатньо, щоб оператор отримав повний дистанційний контроль над камерою. Він також зазначив, що виявлені номери пов’язані із Санкт-Петербургом та Кемеровською областю.
НБУ розпочало перевірку пристроїв після численних повідомлень у словацьких ЗМІ про те, що камери придбали за прямою угодою без проведення тендеру в компанії Sodasus, зареєстрованій на Кіпрі фіктивній компанії, яка використовувала підроблені сертифікати.
Опозиційна партія «Прогресивна Словаччина» отримала оцінку НБУ через запит на отримання інформації.
НБУ провело аналіз безпеки камери контролю швидкості NERO R-ONE та виявило низку ризиків. Серед них:
питання щодо справжнього походження апаратного та програмного забезпечення камери;
невідповідність між задокументованою та фактично виявленою конфігурацією комунікаційних інтерфейсів пристрою;
попередньо налаштовані механізми віддаленого доступу та керування пристроєм, конфігурація яких не повністю доступна користувачеві;
невідповідність між заявленим і фактичним програмним забезпеченням для обробки результатів вимірювань;
низький рівень безпеки програмного забезпечення.
Міністерство внутрішніх справ Словаччини спочатку заперечувало російське походження камер і стверджувало, що ризику викрадення даних немає. Однак Батор наполягає, що загроза є серйозною.
«Це цілком конкретний приклад того, як росія використовує технології, які вона продає, для шпигунства», заявив місцевим ЗМІ експерт з кібербезпеки Пітер Батор.
Крім того, у технічному звіті НБУ йдеться, що NERO R-ONE є перейменованою версією російської камери контролю швидкості Cordon.Pro.M, яку виробляють у Санкт-Петербурзі. Аналіз показав, що пристрої мають серйозні проблеми з безпекою.
Зокрема, вебпортал для керування камерами містить численні вразливості. Крім того, пристрої дозволяють отримати доступ до прямих відеотрансляцій без пароля. Для цього достатньо знати IP-адресу, через яку камера веде трансляцію.
Наразі встановлення камер призупинено, однак опозиція вимагає, щоб Фіцо замінив міністра внутрішніх справ Матуша Шутая Ештока. Сам міністр визнав наявність ризиків, тоді як Фіцо стверджує, що камери не становлять загрози для Словаччини.
За даними популярної словацької щоденної газети SME, Фіцо також припустив, що сучасні військові супутники нібито настільки досконалі, що здатні прочитати текст на аркуші паперу з орбіти. Однак це не відповідає реальним можливостям супутникової зйомки: функції на кшталт «збільшити та покращити», які часто показують у фільмах, залишаються вигадкою.
Також у коментарі SME аналітик з питань безпеки Володимир Беднар зазначив, що росія отримувала доступ до камер контролю швидкості та відеоспостереження в Україні, щоб використовувати їх для планування атак та оцінювання їхніх результатів.
