СМИ: Словакия отключила 279 дорожных камер после проверки безопасности
Tom’s Hardware со ссылкой на Risky Bulletin сообщает, что в камерах NERO R-ONE обнаружили SMS-команды для удалённого доступа и открытые видеопотоки. Словацкое МВД вывело уже установленные устройства из эксплуатации.
Словакия отключила 279 недавно установленных дорожных камер NERO R-ONE после проверки, проведённой национальной службой безопасности NBU, сообщает Tom’s Hardware со ссылкой на Risky Bulletin. По данным издания, в устройствах нашли несколько серьёзных проблем с защитой, включая механизм удалённого доступа по SMS.
Как утверждается в публикации, в прошивке камер был жёстко задан список российских телефонных номеров. Сообщение с одного из этих номеров могло открыть доступ к командной оболочке и сетевым функциям устройства. Кроме того, веб-интерфейс управления позволял смотреть трансляции с камер без пароля — для этого было достаточно знать IP-адрес.
Издание также пишет, что механизм SecureBoot в этих устройствах не обеспечивал эффективной защиты. Словацкое МВД деактивировало камеры, которые уже были установлены и настроены, а для проверки выводов NBU планируют привлечь независимого аудитора.
По версии Tom’s Hardware, NERO R-ONE могут быть переименованными российскими камерами CORDON PRO.M, которые выпускает петербургская компания Semicon. Эта информация, как и сведения о закупке через зарегистрированную на Кипре компанию с поддельными сертификатами, в материале приводится без ссылок на результаты независимой экспертизы.
Камеры закупались в рамках программы модернизации систем управления дорожным движением с бюджетом €30 млн, финансируемой Евросоюзом. Сколько именно средств было потрачено на эти 279 устройств, в публикации не уточняется.