斯洛伐克交通摄像头惊现俄罗斯后门
Slovakia finds Russian backdoor in traffic speed cameras

斯洛伐克国家安全局 NBU 发布紧急警报,指出该国采购的 NERO R-ONE 交通摄像头中藏有俄罗斯后门。调查证实,这些设备实为俄罗斯公司 Semicon 生产的 CORDON PRO.M 翻版,攻击者可通过特定俄罗斯手机号发送短信获取 Shell 和网络权限。更令人担忧的是,设备关闭了 SecureBoot,且直播流无密码保护。该批价值 3000 万欧元的摄像头原计划安装在斯洛伐克主要道路,目前部署已暂停。这一事件再次敲响警钟:在关键基础设施采购中,供应链安全不容忽视。
斯洛伐克国家安全局称,这些摄像头包含一个后门机制,允许通过来自一组硬编码俄罗斯电话号码的短信消息获得设备的 Shell 和网络访问权限。