Словакия обнаружила российский бэкдор в камерах контроля скорости
Slovakia finds Russian backdoor in traffic speed cameras
Служба национальной безопасности Словакии (NBU) выпустила предупреждение о камерах NERO R-ONE, закупленных для национальной системы мониторинга дорожного движения в рамках проекта ЕС на 30 млн евро. В камерах найден бэкдор, позволяющий получать доступ к устройствам через SMS с российских номеров. Камеры оказались ребрендингом российской модели CORDON PRO.M от компании Semicon. Также выявлены отключенный SecureBoot, уязвимости веб-портала и открытые видеопотоки. Министерство внутренних дел приостановило установку 279 камер и заказало независимую проверку.
Никто не должен покупать камеры безопасности у России, или у Китая, если на то пошло.
- gumby
Словакия давно придерживается пророссийской политической позиции и поддерживает вторжение России в Украину (и выступает против санкций ЕС). Что посеешь, то и пожнешь, ублюдки! https://en.wikipedia.org/wiki/Slovak_opposition_to_sanctions...
- bdhdhduuyd
Итак, они купили камеры, и некоторые люди указали, что они выглядят точно так же, как российские камеры. Правительство отрицало это, но после того, как они выяснили, что серийные номера совпадают с российскими камерами, они начали это расследование. Хорошо, что они проверили это до использования, но это звучит как большая ...
- PinkSheep
Более 100 комментариев, и ни одного упоминания о том, что государственные средства должны тратиться на устройства с проверяемой прошивкой с открытым исходным кодом. Кто-нибудь здесь? Нет? Тогда я первый, кто это скажет. SecureBoot — забавная штука. Он должен быть подписан ключами развертывающей стороны (словацкой), а не производителя. Доверенная загрузка, вероятно, здесь вообще не рассматривалась. Ирония в том, что теперь можно использовать кастомную прошивку благодаря отсутствию цифрового замка... если вы все еще доверяете железу. P.S. Респект NBU за их работу.
- Animats
> камеры показывают прямые трансляции любому, кто не знает пароль и знает их вещательный IP. Используются ли эти камеры в России? Могут ли люди за пределами России таким образом смотреть на российский трафик?
- thisisnotauser
Комментарии здесь, похоже, предполагают, что только Словакия должна беспокоиться об этом, а не, скажем, любой город с Flock.
- sorokod
Страница продукта "Кордон.Про" на сайте simicon https://simicon.ru/rus/product/gun/cordon_pro.html
- physhster
Похоже, избрание пророссийского политика имеет последствия...
- tomas789
Представьте, что кто-то может отслеживать почти любого человека с помощью придорожных камер. Хорошо, что такие вещи случаются только в Восточной Европе, подмигивание