اسلواکی در راستای مدرن‌سازی سیستم‌های کنترل ترافیک خود، اقدام به خرید ۲۷۹ دوربین جدید کنترل سرعت مدل NERO R-ONE کرد. اما متأسفانه، سرویس امنیت ملی این کشور، NBU، کشف کرده است که این دوربین‌ها دارای چندین مشکل امنیتی هستند. اولاً، آن‌ها دارای بک‌دورهای روسی فعال‌شونده با پیامک هستند. ثانیاً، فیدهای زنده دوربین‌ها توسط هر کسی که آدرس IP دستگاه را داشته باشد، بدون نیاز به رمز عبور، قابل دسترسی است. اسلواکی بخش قابل توجهی از بودجه ۳۰ میلیون یورویی اتحادیه اروپا برای مدرن‌سازی را صرف این سیستم که اکنون غیرفعال شده، کرده بود.

گمان می‌رود نزدیک به ۳۰۰ دوربین NERO R-ONE تازه نصب شده، در واقع دوربین‌های ترافیکی روسی CORDON PRO.M باشند که توسط شرکتی به نام Semicon مستقر در سن پترزبورگ تولید شده‌اند. مسیر خرید آن‌ها نسبتاً پیچیده به نظر می‌رسد؛ گفته می‌شود این مجموعه بزرگ از طریق یک شرکت پوششی مستقر در قبرس با گواهینامه‌های جعلی خریداری شده است. گزارش‌ها همچنین حاکی از آن است که فشار حزب مخالف سیاسی در اسلواکی منجر به تحقیقات NBU شده است. دولت فعلی این کشور، به رهبری پوپولیست رابرت فیکو، در ابتدا گزارش‌ها مبنی بر منشأ روسی دوربین‌ها را تکذیب کرده و هرگونه نگرانی امنیتی را رد کرده بود. فیکو گرایشی دارد که برخی آن را طرفدار روسیه توصیف می‌کنند، اما اگر علاقه‌مند هستید، می‌توانید در جای دیگری در این باره بیشتر بخوانید.

نقایص و آسیب‌پذیری‌های دوربین

همانطور که در مقدمه اشاره شد، صدها دوربینی که اسلواکی اخیراً خریداری و مستقر کرده است، دارای چندین مشکل جدی هستند. شاید جدی‌ترین مورد، از نظر امنیت ملی، این است که این دوربین‌ها حاوی لیستی از شماره تلفن‌های روسی هستند که به صورت سخت‌افزاری کدگذاری شده‌اند و می‌توان از آن‌ها برای باز کردن یک بک‌دور استفاده کرد. یک پیامک از یکی از این شماره‌ها می‌تواند دسترسی به شل و شبکه را فراهم کند.

مشکل دیگر این دوربین‌ها مربوط به نقایص امنیتی گسترده‌تر است. به عنوان مثال، ویژگی SecureBoot بی‌اثر است و پورتال مدیریت وب توسط هر کسی که IP دوربین را داشته باشد، قابل دسترسی است و جریان‌های زنده را افشا می‌کند.

دوربین‌هایی که نصب و راه‌اندازی شده بودند، از آن زمان توسط وزارت کشور اسلواکی غیرفعال شده‌اند. در همین حال، برای بررسی دقیق، یک حسابرس مستقل برای تأیید یافته‌های NBU فراخوانده خواهد شد. گمان می‌رود کرواسی و برخی دیگر از کشورهای اروپای شرقی نیز ممکن است با دوربین‌های کنترل ترافیک با منشأ مشابه، مشکلات کشف نشده‌ای داشته باشند.