Національне агентство з кібербезпеки Словаччини (NBU) виявило приховані загрози в радарах фіксації швидкості NERO R-ONE. Як з’ясувалося під час розслідування, ці пристрої є лише перейменованою версією російських комплексів Cordon.Pro.M, які виготовляють у Санкт-Петербурзі.
Національне агентство з кібербезпеки Словаччини (NBU) виявило приховані загрози в радарах фіксації швидкості NERO R-ONE. Як з’ясувалося під час розслідування, ці пристрої є лише перейменованою версією російських комплексів Cordon.Pro.M, які виготовляють у Санкт-Петербурзі.
Усередині пристроїв знайшли незадокументований модуль, прив’язаний до 12 російських телефонних номерів (із Санкт-Петербурга та Кемеровської області, повідомляє Cybernews.
Надіславши спеціальне SMS-повідомлення з цих номерів разом із паролем, зловмисники можуть отримати повний віддалений контроль над камерою та виконувати на ній довільний шкідливий код.
Вебпортал управління пристроями має критичні вразливості, а відеотрансляцію з камер у реальному часі може дивитися будь-хто, знаючи лише IP-адресу — навіть без введення пароля.
Закупівля камер відбулася за прямою процедурою без тендеру через кіпрську компанію-прокладку Sodasus з підробленими сертифікатами. Після розголосу в ЗМІ та запиту від опозиційної партії «Прогресивна Словаччина» розслідування NBU стало публічним.
Політичний скандал та загрози Міністерство внутрішніх справ Словаччини спочатку категорично заперечувало російське походження обладнання та ризик витоку даних. Проте експерти наголошують: це класичний приклад використання росією цивільних технологій для шпигунства. Аналітики нагадують, що подібний доступ до камер спостереження в Україні рф активно використовувала для коригування та оцінки наслідків своїх ракетних ударів.
Наразі розгортання цих систем у Словаччині призупинено. Опозиція вимагає відставки міністра внутрішніх справ Матуша Шутая Ештока. Утім, прем'єр-міністр Роберт Фіцо, відомий своєю лояльною позицією щодо кремля, заявив, що не бачить у цих камерах жодної загрози для безпеки країни.
