슬로바키아, 러시아산 교통 단속 카메라에서 백도어 발견
Slovakia finds Russian backdoor in traffic speed cameras
슬로바키아 국가안보국(NBU)이 NERO R-ONE 고속도로 단속 카메라에서 러시아 전화번호 목록에서 수신된 SMS를 통해 셸 및 네트워크 접근을 허용하는 백도어를 발견했다. 이 카메라는 러시아 상트페테르부르크의 Semicon사가 만든 CORDON PRO.M 모델을 리브랜딩한 것으로, EU 자금 3천만 유로 프로젝트로 구매된 279대의 카메라가 설치 예정이었다. 내무부는 NBU 보고서 이후 설치를 중단하고 독립 감사관의 추가 평가를 요청했다. 백도어 외에도 SecureBoot 비활성화, 웹 관리 포털 취약점, 비밀번호 없는 라이브 스트림 노출 등 여러 보안 결함이 발견됐다.
러시아산 보안 카메라는 아무도 사면 안 됩니다. 중국산도 마찬가지고요.
HN 토론
152- gumby
슬로바키아는 오랫동안 친러시아 정치적 입장을 견지해 왔으며 러시아의 우크라이나 침공을 지지한다(그리고 EU 제재에 반대한다). 뿌린 대로 거둔다, 이 나사들아!
https://en.wikipedia.org/wiki/Slovak_opposition_to_sanctions...
- bdhdhduuyd
그래서 그들은 카메라를 샀고, 어떤 사람들은 그것이 러시아 카메라와 똑같이 생겼다고 지적했다. 정부는 이를 부인했지만, 일련번호가 러시아 카메라와 일치한다는 것을 알아낸 후에야 조사를 시작했다. 사용하기 전에 조사한 것은 좋았지만, 이건 꽤 큰 문제처럼 들린다...
- PinkSheep
100개가 넘는 댓글 중에 정부 자금을 감사 가능한 오픈소스 펌웨어가 장착된 장치에 써야 한다는 언급은 하나도 없다. 여기 아무도 없나요? 아니면 내가 처음 말하는 거네.
SecureBoot는 재미있는 주제다. 제조사의 키가 아니라 배포자(슬로바키아)의 키로 서명되어야 한다. 신뢰할 수 있는 부팅은 여기서 실제로 고려되지 않았을 것이다.
아이러니하게도, 디지털 잠금 장치가 없기 때문에 이제 맞춤형 펌웨어를 사용할 수 있다... 여전히 하드웨어를 신뢰한다면 말이다.
추신: NBU가 제 역할을 한 것에 박수를 보낸다.
- Animats
> 이 카메라들은 비밀번호 없이 방송 IP를 아는 사람이라면 누구에게나 라이브 스트림을 노출한다.
이 카메라들이 러시아에서 사용되고 있나요? 러시아 밖의 사람들이 이런 식으로 러시아 교통을 엿볼 수 있나요?
- thisisnotauser
여기 댓글들은 슬로바키아만이 이런 문제에 대해 걱정해야 한다고 전제하는 것 같다. 예를 들어 Flock이 설치된 어떤 마을은 아니고 말이다.
- sorokod
"Кордон.Про" 제품 페이지는 simicon 사이트에 있다
- physhster
친러시아 정치인을 선출하면 결과가 따른다는 건 거의 당연한 일이다...
- tomas789
누군가 도로변 카메라를 이용해 거의 모든 사람을 추적할 수 있다고 상상해 보라. 이런 일이 동유럽에서만 일어난다는 건 정말 다행이다 윙크 윙크