Slovačka je povukla iz testne uporabe nove kamere za mjerenje brzine nakon što je Nacionalni sigurnosni ured (NBÚ) u njima utvrdio ozbiljne kibernetičke sigurnosne rizike, uključujući skrivene komunikacijske funkcije povezane s ruskim telefonskim brojevima, piše HAK Revija.

NBÚ je nakon tehničke analize upozorio na „značajnu kibernetičku prijetnju“ povezanu s korištenjem više vrsta cestovnih mjernih kamera. U analizi su utvrđeni problemi s konfiguracijom komunikacijskih sučelja, udaljenim pristupom, podrijetlom hardvera i softvera te nedovoljnim osiguranjem programskog sustava.

Posebnu pozornost izazvala je kamera NERO R-ONE, koju je slovačkom Ministarstvu unutarnjih poslova isporučila tvrtka Soitron. U uređaju je prema rezultatima analize pronađen nedokumentirani komunikacijski modul s 12 ruskih telefonskih brojeva.

Prema stručnjacima koji su analizirali nalaze NBÚ-a, ti bi brojevi mogli omogućiti slanje naredbi kamerama putem SMS poruka. Takav mehanizam, u kombinaciji s pristupnim podacima, mogao bi omogućiti udaljenu kontrolu uređaja i izvršavanje naredbi. Brojevi su povezani s područjima Sankt Peterburga i Kemerova.

Analiza je pokazala i da je na uređaju bio aktivan dodatni 3G/4G modul te Wi-Fi mreža, a web-sučelje kamere imalo je konfiguriran prijenos videosadržaja bez zaštite lozinkom. To znači da je osoba koja bi imala pristup odgovarajućoj mrežnoj adresi mogla pristupiti videostreamu bez autentifikacije.

Kamere povezane s ruskim modelom

NBÚ je utvrdio i nesklad između deklariranog i stvarno pronađenog softvera, kao i druge sigurnosne slabosti. Upozorio je da analiza upućuje na vrlo vjerojatnu povezanost NERO R-ONE uređaja s ruskim modelom Cordon PRO.M.

Slovački NBÚ pritom je među uređajima na koje se odnosi njegovo upozorenje naveo NERO R-ONE proizvođača SODASUS s Cipra, Cordon uređaje ruskog proizvođača Simicon te Cordon uređaje hrvatskog proizvođača NEROline.

Cybernews navodi da su NERO R-ONE uređaji kupljeni preko ciparske tvrtke Sodasus, dok je njihova stvarna hardverska i softverska osnova prema analizi povezana s ruskim kamerama Cordon.

Kartično plaćanje

Što kupci danas podrazumijevaju, a dio poduzetnika još uvijek propušta?

inovativan alat

Više ne gledaju samo CV i intervju: Ova tvrtka kandidate testira na potpuno nov način

Slovačka odmah zaustavila testiranje

Nakon objave rezultata NBÚ-a slovačko Ministarstvo unutarnjih poslova zaustavilo je uporabu kamera i naložilo njihovo uklanjanje iz testnog sustava. Neovisnom revizijom trebalo bi dodatno provjeriti nalaze sigurnosne analize.

U početku je Ministarstvo unutarnjih poslova odbacivalo tvrdnje da su kamere ruskog podrijetla i tvrdilo da ne predstavljaju opasnost. Nakon analize NBÚ-a ministar unutarnjih poslova Matúš Šutaj Eštok prekinuo je suradnju sa Soitronom i najavio daljnje postupanje. Soitron je odbacio tvrdnju da je namjerno obmanuo Ministarstvo te poručio da je dostavljao informacije koje je u tom trenutku imao.

Prema dostupnim informacijama, sporne kamere trebale su biti dio šireg sustava za automatsko otkrivanje prometnih prekršaja.