Eslovaquia halla una puerta trasera rusa en sus cámaras de velocidad
Slovakia finds Russian backdoor in traffic speed cameras
El servicio de seguridad nacional de Eslovaquia (NBU) ha emitido una alerta sobre las cámaras de tráfico NERO R-ONE, que contienen una puerta trasera activable por SMS desde números rusos. Las cámaras, compradas en un proyecto de 30 millones de euros financiado por la UE, son en realidad una versión renombrada del modelo ruso CORDON PRO.M. Además, presentan SecureBoot desactivado, vulnerabilidades en el portal web y transmisiones en vivo sin contraseña. El Ministerio del Interior ha pausado su despliegue.
Nadie debería comprar cámaras de seguridad a Rusia, ni a China, en ese sentido.
- gumby
Eslovaquia ha tenido una postura política de larga data prorrusa y apoya la invasión rusa de Ucrania (y se opone a las sanciones de la UE).
Cosechas lo que siembras, ¡hijos de puta!
https://en.wikipedia.org/wiki/Slovak_opposition_to_sanctions...
- bdhdhduuyd
Así que compraron las cámaras y algunos señalaron que se ven exactamente iguales que las cámaras rusas. El gobierno lo negó, pero después de que descubrieron que los números de serie coincidían con las cámaras rusas, iniciaron esta investigación.
Menos mal que investigaron esto antes de usarlas, pero esto suena a un gran problema...
- PinkSheep
Más de 100 comentarios, cero menciones de que los fondos del gobierno deberían gastarse en dispositivos con firmware de código abierto auditable. ¿Hay alguien aquí? ¿No? Entonces soy el primero en decirlo.
SecureBoot es gracioso. Debería estar firmado con las claves del implementador (eslovaco), no con las del fabricante. El arranque de confianza probablemente no fue una consideración aquí, en realidad.
Irónicamente, ahora se puede usar un firmware personalizado gracias a la falta de un candado digital... si todavía confías en el hardware.
PD: Felicitaciones a la NBU por hacer su trabajo.
- Animats
> las cámaras exponen transmisiones en vivo a cualquiera sin contraseña y que conozca su IP de transmisión.
¿Estas cámaras están en uso en Rusia? ¿Pueden personas fuera de Rusia mirar el tráfico ruso de esta manera?
- thisisnotauser
Los comentarios aquí parecen presuponer que de alguna manera Eslovaquia es la única que tendría que preocuparse por esto, y no, digamos, cualquier ciudad con Flock.
- sorokod
Página del producto "Кордон.Про" en el sitio de simicon
- physhster
Es casi como si elegir a un político prorruso tuviera consecuencias...
- tomas789
Imagina que alguien pueda rastrear a casi cualquiera usando cámaras al borde de la carretera. Menos mal que esas cosas solo pasan en Europa del Este, guiño guiño.