Словацьке Національне агентство з кібербезпеки (NBU) виявило приховані небезпеки в пристроях для вимірювання швидкості NERO R-ONE. Як встановило розслідування, ці апарати є лише перейменованою версією російських комплексів Cordon.Pro.M, що виробляються в Санкт-Петербурзі.

Словацьке Національне агентство з кібербезпеки (NBU) виявило приховані небезпеки в пристроях для вимірювання швидкості NERO R-ONE. Як встановило розслідування, ці апарати є лише перейменованою версією російських комплексів Cordon.Pro.M, що виробляються в Санкт-Петербурзі.
Усередині апаратів було знайдено незадекларований модуль, прив’язаний до 12 російських номерів телефонів (з Санкт-Петербурга та Кемеровської області, як повідомляє Cybernews.
Надіславши специфічне SMS-повідомлення з цих номерів разом із паролем, зловмисники можуть здобути повний віддалений контроль над камерою та виконувати на ній будь-який шкідливий код.
Вебпортал для керування пристроями має критичні вразливості, а відеопотік із камер у реальному часі може переглядати будь-хто, знаючи лише IP-адресу — навіть без введення пароля.
Придбання камер відбулося за прямою процедурою без проведення конкурсу через кіпрську компанію-посередника Sodasus з підробленими сертифікатами. Після розголосу в медіа та запиту від опозиційної партії «Прогресивна Словаччина» розслідування NBU стало публічним.
Політичний скандал та загрози Міністерство внутрішніх справ Словаччини спершу категорично заперечувало російське походження обладнання та небезпеку витоку даних. Однак експерти підкреслюють: це класичний приклад використання росією цивільних технологій для шпигунства. Аналітики нагадують, що подібний доступ до систем відеоспостереження в Україні рф активно використовувала для корегування та оцінки наслідків своїх ракетних атак.
Наразі встановлення цих систем у Словаччині зупинено. Опозиція вимагає відставки міністра внутрішніх справ Матуша Шутая Ештока. Проте прем’єр-міністр Роберт Фіцо, відомий своєю лояльною позицією до кремля, заявив, що не бачить у цих камерах жодної небезпеки для національної безпеки.
Источник: www.vesti-ua.net
