Varovanie pred ruskou radarovou kamerou: Bezpečnostné riziká odhalené analýzou NBÚ
V nedávnej analýze Národného bezpečnostného úradu (NBÚ) boli odhalené vážne bezpečnostné riziká spojené s radarovou kamerou, ktorú na Slovensku zakúpilo ministerstvo vnútra. Táto kamera, známa pod obchodným názvom NERO R-ONE, nesie ruský hardvér a obsahuje tajný nezdokumentovaný komunikačný modul, cez ktorý môže byť ovládaná z Ruska.
Skutočný pôvod zariadenia
Ako ukázala analýza, oficiálne uvádzaný výrobca, cyperská spoločnosť Sodasus, je iba fasádou. V skutočnosti ide o výrobok ruskej firmy Simicon, čo NBÚ potvrdil na základe analýzy hardvéru a softvérových artefaktov. Plošné spoje kamery odhalili, že ide o ruský hardvér CORDON PRO.M, ktorý sa líši od deklarovanej specifikácie.
Komunikačný modul a bezpečnostné diery
Jedným z najzávažnejších problémov je fakt, že na kameru je možné pripojiť SIM kartu, čím sa umožňuje vzdialený prístup pre akúkoľvek tretiu stranu. Podľa NBÚ je v zariadení zabudovaný ďalší nezdokumentovaný 3G/4G modul, ktorý môže byť pripojený na telekomunikačnú sieť bez potrebného povolenia. Okrem toho kamery obsahujú prednastavenú sadu ruských telefónnych čísel, ktoré môžu byť použité na prijímanie príkazov.
Bezpečnostné prístupy a overenie
Prístup do administrátorského účtu zariadenia je možné získať nielen fyzicky, ale aj cez sieť. Protokoly ako Telnet a SSH umožňujú hackerom kompletné ovládanie zariadenia. Zariadenie obsahuje aj bezpečnostné slabiny, ktoré môžu byť zneužité na vzdialené ovládanie, vrátane funkcií ako reštartovanie modemu a prístup k živému video prenosu bez hesla.
Bezpečnostné opatrenia a možné dôsledky
Analýza NBÚ varuje, že slovenské úrady musia byť obozretné a mali by prehodnotiť používanie týchto zariadení vo verejnom sektore. Vzhľadom na ruské zázemie a technológie vo forme radarových kamier je situácia zložitá a môže predstavovať riziko pre národnú bezpečnosť. Je potrebné okamžite konať a zabezpečiť, aby sa takéto zariadenia na Slovensku viac nevyužívali bez dôkladného preskúmania ich bezpečnostných aspektov.
Záver a odporúčania
Vzhľadom na zistenia NBÚ je nevyhnutné, aby sa úrady zamerali na prehodnotenie zmlúv a nákupov technológie od neznámych alebo rizikových dodávateľov. Dôrazná identifikácia a odstránenie takýchto hrozieb by mala byť prioritou pre zabezpečenie zdravého a bezpečného prostredia pre občanov.
