斯洛伐克交通摄像头惊现俄罗斯后门
Slovakia finds Russian backdoor in traffic speed cameras
斯洛伐克国家安全局 NBU 发布紧急警报，指出该国采购的 NERO R-ONE 交通摄像头中藏有俄罗斯后门。调查证实，这些设备实为俄罗斯公司 Semicon 生产的 CORDON PRO.M 翻版，攻击者可通过特定俄罗斯手机号发送短信获取 Shell 和网络权限。更令人担忧的是，设备关闭了 SecureBoot，且直播流无密码保护。该批价值 3000 万欧元的摄像头原计划安装在斯洛伐克主要道路，目前部署已暂停。这一事件再次敲响警钟：在关键基础设施采购中，供应链安全不容忽视。
斯洛伐克国家安全局称，这些摄像头包含一个后门机制，允许通过来自一组硬编码俄罗斯电话号码的短信消息获得设备的 Shell 和网络访问权限。
HN 评论区
152- PinkSheep
一百多条回复，竟然没人提一句政府资金应该花在固件可审计的开源设备上。有人在吗？没有？那我就是第一个说这话的人。
SecureBoot 这事儿挺逗。它本该用部署方（斯洛伐克）的密钥签名，而不是制造商的。可信启动（Trusted boot）在这里恐怕压根就没被考虑过。
讽刺的是，正因为缺少数字锁，现在反而能刷入自定义固件了……前提是你还信任这块硬件。
PS: 给 NBU 点赞，他们干得漂亮。
- gumby
斯洛伐克长期以来一直亲俄，支持俄罗斯入侵乌克兰（并反对欧盟制裁）。
种瓜得瓜，种豆得豆，你们这些混蛋！
https://en.wikipedia.org/wiki/Slovak_opposition_to_sanctions...
- bdhdhduuyd
所以他们买了摄像头，有人指出这些摄像头和俄罗斯的一模一样。政府否认了，但后来发现序列号和俄罗斯摄像头一致，这才开始调查。
好在投入使用前查出来了，但这听起来像是个巨大的……
- Animats
> 这些摄像头无需密码，只要知道广播 IP 地址，任何人都能访问实时流。
这些摄像头在俄罗斯有在用吗？俄罗斯以外的人能这样窥探俄罗斯的交通状况吗？
- sorokod
"Кордон.Про" 在 simicon 官网的产品页
- thisisnotauser
这里的评论似乎预设了只有斯洛伐克需要担心这个问题，而不是说任何部署了 Flock 的城镇。
- tomas789
想象一下，有人能利用路边摄像头追踪几乎任何人。幸好这种事只发生在东欧，呵呵。
- pvaldes
这么做的目的是什么？是为了让摄像头失控，在特定时间段内给所有人开罚单，从而制造大规模不满、行政混乱和社会动荡吗？也许就在大选前夕？这些摄像头难道没连到政府的电脑上吗？