В Словакии были деактивированы 279 недавно смонтированных дорожных камер фотовидеофиксации NERO R-ONE после того, как Национальное управление безопасности страны (NBU) выявило в них существенные недостатки. Согласно имеющимся сведениям, в камерах был обнаружен скрытый канал доступа, активируемый посредством SMS-сообщений с определенных номеров телефонов, зарегистрированных в России. Другой зафиксированный дефект – возможность просмотра видеопотока с камер без использования пароля.

Данное оборудование было установлено в рамках широкомасштабной программы обновления дорожной сети, на реализацию которой Словакия получила приблизительно 30 миллионов евро из фондов Европейского союза. Значительная часть этих средств была направлена на приобретение и монтаж почти трехсот новых камер контроля скорости.

По информации, предоставленной Risky Bulletin, камеры NERO R-ONE могут являться переименованными версиями российских комплексов CORDON PRO.M, разработанных петербургской компанией «Симикон». Сообщается, что закупки осуществлялись через компанию, зарегистрированную на Кипре, а документация и происхождение камер в настоящее время находятся под пристальным вниманием проверяющих органов.

Наибольший интерес представляет обнаружение Национальным банком Украины (NBU) зафиксированного непосредственно в коде программного обеспечения списка российских телефонных номеров. Как показала проверка, SMS-сообщение с одного из указанных номеров может активировать некие скрытые функции устройства, открывая доступ к командной оболочке и сетевым возможностям камеры.

Эксперты также обнаружили менее сложный, но не менее значимый недостаток веб-интерфейса. Для получения доступа к нему и просмотра прямой видеотрансляции, как сообщается, достаточно знать IP-адрес конкретной камеры – аутентификация с использованием пароля отсутствует. Помимо этого, механизм Secure Boot, предназначенный для предотвращения запуска неподписанного или измененного программного обеспечения, оказался неработоспособным.

В связи с выявленными проблемами Министерство внутренних дел Словакии приняло решение о деактивации уже установленных камер видеонаблюдения. Для проведения независимой оценки полученных NBU данных власти планируют привлечь сторонних экспертов в области информационной безопасности.

Словацкие специалисты не исключают, что аналогичное оборудование российского производства могло применяться и в других государствах Восточной Европы, включая Хорватию. В настоящее время проводится дальнейшее расследование.