Slowakei entdeckt russische Hintertür in Verkehrsblitzern
Slovakia finds Russian backdoor in traffic speed cameras
Der slowakische Geheimdienst NBU hat eine Sicherheitswarnung zu den Hochgeschwindigkeits-Verkehrskameras NERO R-ONE herausgegeben. Die Geräte, ein umbenanntes Modell des russischen CORDON PRO.M von Semicon, enthalten eine Hintertür, die per SMS aus einer Liste fest verdrahteter russischer Telefonnummern Shell- und Netzwerkzugriff gewährt. Die Kameras wurden im Rahmen eines EU-finanzierten Projekts für 30 Millionen Euro beschafft; das Innenministerium pausierte die Installation von 279 Geräten nach dem Bericht. Zudem sind SecureBoot deaktiviert, das Web-Portal verwundbar und Live-Streams ohne Passwort zugänglich.
Niemand sollte Sicherheitskameras aus Russland oder auch aus China kaufen.
- gumby
Die Slowakei hat seit langem eine pro-russische politische Haltung und unterstützt Russlands Invasion in der Ukraine (und lehnt die EU-Sanktionen ab).
Man erntet, was man sät, ihr Wichser!
https://en.wikipedia.org/wiki/Slovak_opposition_to_sanctions...
- bdhdhduuyd
Also haben sie die Kameras gekauft und einige Leute wiesen darauf hin, dass sie exakt wie russische Kameras aussehen. Die Regierung bestritt das, aber nachdem sie herausfanden, dass die Seriennummern mit den russischen Kameras übereinstimmten, starteten sie diese Untersuchung.
Gut, dass sie das untersucht haben, bevor sie sie einsetzten, aber das klingt nach einem großen Scheiß...
- PinkSheep
Über 100 Kommentare, null Erwähnungen, dass Staatsgelder für Geräte mit überprüfbarer Open-Source-Firmware ausgegeben werden sollten. Irgendjemand hier? Nein? Dann bin ich der Erste, der das sagt.
SecureBoot ist eine lustige Sache. Es sollte mit den Schlüsseln des Betreibers (slowakisch) signiert sein, nicht mit denen des Herstellers. Trusted Boot war hier wahrscheinlich keine Überlegung, wirklich.
Ironischerweise kann dank des Fehlens einer digitalen Sperre jetzt eine eigene Firmware verwendet werden ... wenn man der Hardware noch vertraut.
PS: Respekt an die NBU, dass sie ihren Job machen.
- Animats
> Die Kameras setzen Live-Streams für jeden ohne Passwort und mit Kenntnis der Broadcast-IP frei.
Sind diese Kameras in Russland im Einsatz? Können Leute außerhalb Russlands auf diese Weise den russischen Verkehr beobachten?
- thisisnotauser
Die Kommentare hier scheinen vorauszusetzen, dass irgendwie nur die Slowakei sich darüber Sorgen machen müsste, und nicht etwa jede Stadt mit Flock.
- sorokod
"Кордон.Про" Produktseite auf der Simicon-Website
- physhster
Es ist fast so, als hätte die Wahl eines pro-russischen Politikers Konsequenzen ...
- tomas789
Stell dir vor, jemand könnte fast jeden mithilfe von Straßenkameras verfolgen. Gut, dass so etwas nur in Osteuropa passiert, zwinker zwinker