スロバキア、ロシア製バックドア入りの速度取締カメラを発見
Slovakia finds Russian backdoor in traffic speed cameras
スロバキアの国家安全保障局（NBU）は、高速道路用速度取締カメラ「NERO R-ONE」に、ロシアの電話番号からSMSを受信するとシェルアクセスを許可するバックドアが仕込まれていると警告を発した。このカメラはロシアのSemicon社製「CORDON PRO.M」のリブランド品で、EU基金3000万ユーロのプロジェクトで279台が購入された。内務省は当初ロシア製を否定したが、NBUの技術報告書でSecureBoot無効化やライブストリームが無防備などの脆弱性も判明し、配備を一時停止した。
ロシアや中国からセキュリティカメラを購入すべきではない。
HNでの議論
152- gumby
スロバキアは長年にわたり親ロシアの政治的立場をとっており、ロシアのウクライナ侵攻を支持している（そしてEU制裁に反対している）。
まいた種は自分で刈り取れ、くそ野郎ども！
https://en.wikipedia.org/wiki/Slovak_opposition_to_sanctions...
- bdhdhduuyd
つまり、彼らはカメラを購入し、一部の人々がそれがロシアのカメラとまったく同じに見えると指摘した。政府はこれを否定したが、シリアル番号がロシアのカメラと一致することが判明した後、調査を開始した。
使用前に調査したのは良いことだが、これは大きな問題のように聞こえる...
- PinkSheep
100件以上のコメントがあるのに、政府資金を監査可能なオープンソースファームウェアを備えた機器に使うべきだという言及がゼロ。ここに誰かいる？いない？なら、私が最初に言う。
SecureBootは面白い。製造元の鍵ではなく、配備者（スロバキア）の鍵で署名されるべきだ。トラステッドブートはここではおそらく考慮されていなかっただろう。
皮肉なことに、デジタルロックがないおかげで、カスタムファームウェアを今使えるようになった...もしハードウェアをまだ信頼するなら。
追記：NBUが仕事をしたことに敬意を表する。
- Animats
> カメラは、パスワードなしで、ブロードキャストIPを知っている誰にでもライブストリームを公開している。
これらのカメラはロシアで使用されていますか？ロシア国外の人々はこの方法でロシアの交通を見ることができますか？
- thisisnotauser
ここでのコメントは、スロバキアだけがこれを心配する必要があると前提しているようだが、例えばFlockがあるどの町もそうではない。
- sorokod
"Кордон.Про" のsimiconサイト上の製品ページ
- physhster
親ロシアの政治家を選ぶことには結果が伴うということだ...
- tomas789
誰かが路傍のカメラを使ってほぼ誰でも追跡できることを想像してみて。こういうことが東ヨーロッパでしか起こらないのは良いことだ。ウインクウインク