Znaleźli ukryty rosyjski moduł w fotoradarach. Mógł przyjmować polecenia z Rosji
Sensacyjne odkrycie w fotoradarach na Słowacji. Podczas kontroli nowych urządzeń wykryto nieudokumentowane elementy, które wzbudziły poważne obawy służb odpowiedzialnych za cyberbezpieczeństwo. W pamięci modułu znajdowała się baza rosyjskich numerów, z których urządzenie mogło przyjmować polecenia.
Z tego artykułu dowiesz się:
- Dlaczego słowackie kamery NERO R-ONE budzą wątpliwości bezpieczeństwa.
- Jakie nieudokumentowane funkcje wykryto w fotoradarach na Słowacji.
- Co odkrył słowacki Narodowy Urząd Bezpieczeństwa w fotoradarach NERO R-ONE.
Ukryty moduł w słowackich kamerach radarowych
Słowacki Narodowy Urząd Bezpieczeństwa wykrył w nowych kamerach fotoradarowych NERO R-ONE nieudokumentowany moduł komunikacyjny. W pamięci odkrytego elementu znajdowała się lista rosyjskich numerów telefonów, a służby uważają, że z numerów tych urządzenie mogło obierać polecenia. Sprawa wywołała alarm, bo radary miały być produkowane przez firmę z Cypru, a nie z Rosji.
Urządzenia NERO R-ONE Słowacja kupiła w ramach budowy systemu automatycznej kontroli ruchu. Za dostawę odpowiadała firma Soitron, a jako producenta wskazywano cypryjską spółkę SODASUS. Wątpliwości pojawiły się po tym, jak eksperci zwrócili uwagę na podobieństwo urządzeń do rosyjskich radarów Cordon produkowanych przez firmę Simicon z Petersburga.
– Porównaliśmy wszystkich producentów. Podobieństwo jest niewiarygodne, ale tak naprawdę, co najmniej w 99 procentach są identyczne. Byłby to ogromny zbieg okoliczności, gdyby to było inne urządzenie, które nie byłoby rosyjskiej produkcji i wyglądało dokładnie tak samo – przekazał współpracownik ruchu ds. bezpieczeństwa Peter Bátor, cytowany przez słowacką telewizję publiczną.
Sprawę przeanalizował słowacki Narodowy Urząd Bezpieczeństwa (NBÚ). Kontrola wykazała w testowanych urządzeniach m.in. nieudokumentowany moduł 3G/4G z aktywną siecią Wi-Fi do lokalnego połączenia z kamerą, zapisane na stałe hasło do konta administratora oraz listę 12 rosyjskich numerów. Moduł mógł przyjmować polecenia przesyłane SMS-ami z uprawnionych numerów. Interfejs użytkownika kamery zawierał również skonfigurowany strumień RTSP, który udostępniał obraz z kamery bez hasła każdemu użytkownikowi mającemu dostęp do sieci.
„NBÚ poprzez analizę bezpieczeństwa przeprowadzoną na wypożyczonym egzemplarzu prędkościomierza drogowego NERO R-ONE, zidentyfikowała szereg zagrożeń, w tym: wątpliwości co do rzeczywistego pochodzenia sprzętu i oprogramowania kamery, niezgodność między udokumentowaną a wykrytą konfiguracją interfejsów komunikacyjnych produktu, wstępnie skonfigurowane mechanizmy zdalnego dostępu i zarządzania produktem, których konfiguracja nie jest w pełni dostępna dla użytkownika, niezgodność między deklarowanym a faktycznie używanym oprogramowaniem zapewniającym przetwarzanie pomiarów oraz słabe zabezpieczenia oprogramowania” – przekazał słowacki Narodowy Urząd Bezpieczeństwa w komunikacie wydanym 14 sierpnia.
Urząd ostrzega jednocześnie przed „poważnym zagrożeniem cybernetycznym związanym z korzystaniem z kilku rodzajów fotoradarów drogowych” i zaleca, aby podmioty zidentyfikowały produkty, których to dotyczy, w swojej infrastrukturze.
Dotąd nie udowodniono czy sprzęt wysyłał materiały do Rosji, jednak odnalezione elementy stwarzały potencjalne zagrożenie dla bezpieczeństwa systemu. W efekcie współpraca z dostawcą została zakończona, a sprawą zainteresowała się prokuratura.
Z jakich fotoradarów korzystamy w Polsce?
Polski system CANARD korzysta z konkretnych, oficjalnie wskazywanych modeli fotoradarów. Są wśród nich m.in. MultaRadar CD, MESTA Fusion RN, TraffiStar SR390 i SR520 oraz polskie Fotorapid CM i Fotorapid CF. Za ich produkcję odpowiadają firmy z Niemiec i Polski. W polskim systemie nie ma urządzeń NERO R-ONE ani rosyjskich radarów Cordon, których dotyczy słowacka sprawa.
Źródło: Radio ZET/minv.sk/nbu.gov.sk/spravy.stvr.sk/tnlive.sk/
Byłeś świadkiem czegoś niespodziewanego? Masz temat, którym powinniśmy się zająć?
Zgłoś sprawę przez Czerwony telefon Radia ZET
