Varovanie pred ruskou radarovou kamerou: Skryté nebezpečenstvo a tajný modul
Národný bezpečnostný úrad (NBÚ) upozornil verejnosť na novú radarovú kameru, ktorá sa dostala na Slovensko pod obchodným názvom NERO R-ONE. Dôvodom je jej nebezpečný pôvod a technické nedostatky, ktoré by mohli viesť k vážnym bezpečnostným problémom. Analýza NBÚ odhalila, že oficiálny výrobca, cyperská spoločnosť Sodasus, nebola skutočná, a že zariadenie obsahovalo tajný nezdokumentovaný komunikačný modul, ktorý umožňuje vzdialenú kontrolu.
Odkiaľ kamera skutočne pochádza?
Podľa poznatkov NBÚ, skutočný výrobca kamery je ruská firma Simicon a hardvér bol naformátovaný tak, aby obsahoval ruské telefónne čísla, ktoré mali slúžiť pre odosielanie príkazov. Skryté komunikačné moduly mohli byť aktivované jednoducho vložením SIM karty a umožnili by tak prístup k dáta z kamery komukoľvek, kto by mal príležitosť pripojiť sa.
Technické nedostatky: Čo všetko odhalila analýza?
HBÚ vykonal rozsiahlu analýzu zariadenia, ktorá odhalila niekoľko technických nedostatkov. Zariadenie obsahovalo nielen priznaný 3G/4G modul, ale aj ďalší, nepovolený a nezaznamenaný modul, ktorého prítomnosť môže znamenať obrovské riziko pre národnú bezpečnosť. Tento modul mohol naďalej využívať príkazy zo zahraničia, vrátane ruských zdrojov.
Vzdialený prístup a možnosti pripojenia
NBÚ zistil, že kamera umožňuje pripojenie cez rôzne metódy, včítane ethernetovej siete a Wi-Fi. Takto sa mohol ktokoľvek dostať do administrátorského účtu zariadenia bez akýchkoľvek problémov. Podľa správy mohlo byť zariadenie ovládané aj prostredníctvom jednoduchých SMS príkazov, čo ešte viac prehĺbilo problémy s bezpečnosťou.
Nepoužiteľné certifikácie a bezpečnostné medzery
Okrem technických nedostatkov analýza upozorňuje aj na problém s certifikovaným meracím softvérom. Ukázalo sa, že zariadenie nevyužíva legitímny softvér, pričom údajný podpis softvéru patril iba malému súboru, ktorý slúžil na manipuláciu s grafickým rozhraním. Bezpečnostné funkcie ako SecureBoot boli vypnuté, čo predstavuje značné nebezpečenstvo zneužitia.
Odporúčania a ďalšie kroky
Podľa informácií z analýzy sú sledovacie kamery z Ruska na Slovensku rozšírené a môžu predstavovať hrozbu pre osobné a národné údaje. Odporúča sa vykonať podrobné preverenie všetkých takýchto zariadení, aby sa predišlo možným bezpečnostným incidentom a zneužitiu informácií. Vzhľadom na zistenia NBÚ sú potrebné opatrenia na zvýšenie ochrany pred takýmito rizikami v budúcnosti.
