В Словакии обнаружили российский бэкдор в дорожных камерах NERO R-ONE

Словацкие власти приостановили развертывание камер контроля скорости NERO R-ONE после того, как специалисты по кибербезопасности обнаружили в оборудовании недокументированные механизмы удаленного управления. Национальное управление безопасности Словакии, NBU, пришло к выводу, что камеры содержат функции, связанные с российскими телефонными номерами и позволяющие выполнять команды через SMS.

История получила особый резонанс еще и потому, что ранее Министерство внутренних дел Словакии отрицало российское происхождение оборудования и заявляло об отсутствии серьезных рисков утечки данных. Однако проведенный NBU анализ показал, что происхождение аппаратной и программной части NERO R-ONE вызывает вопросы, а фактическая конфигурация устройства заметно отличается от заявленной в документации.

По данным Cybernews, специалисты обнаружили в системе недокументированный модуль, связанный с 12 российскими телефонными номерами. Предположительно, устройство способно принимать SMS-команды от номеров из заранее заданного списка и выполнять полученный код. При наличии соответствующего пароля оператор потенциально может получить полный удаленный контроль над камерой.

Эксперт по кибербезопасности Петер Батор сообщил словацким СМИ, что найденные номера относятся к Санкт-Петербургу и Кемеровской области. По его оценке, речь идет не о теоретической уязвимости, а о реальном механизме удаленного доступа, который в определенных условиях может быть использован для управления оборудованием.

Особое внимание исследователей привлекло происхождение самих камер. Согласно техническому отчету NBU, NERO R-ONE представляет собой ребрендированную версию российского комплекса контроля скорости Cordon.Pro.M, разработанного в Санкт-Петербурге. При этом внешнее позиционирование устройства и сопроводительная документация, как утверждается в отчете, не позволяли однозначно определить его реальное происхождение.

Проверка выявила сразу несколько проблем. Среди них расхождения между заявленной и фактической конфигурацией коммуникационных интерфейсов, наличие предварительно настроенных механизмов удаленного доступа, параметры которых недоступны конечному пользователю, несоответствие между декларируемым и реально установленным программным обеспечением для обработки измерений, а также общий низкий уровень защищенности программной части.

Отдельный риск связан с веб-интерфейсом управления. По данным анализа, он содержит несколько уязвимостей, а видеопотоки с камер в определенных конфигурациях могут быть доступны без пароля любому, кто знает IP-адрес трансляции. Для системы, работающей с дорожной инфраструктурой, номерными знаками, временем и местом проезда автомобилей, подобная архитектура выглядит особенно тревожно.

Скандал усилился после публикации информации о процедуре закупки. Камеры были приобретены по прямому контракту без конкурентного тендера у компании Sodasus, зарегистрированной на Кипре. Словацкие СМИ и представители оппозиции также указывали на вопросы к предоставленным компанией сертификатам. После появления публикаций NBU начало полноценную техническую проверку устройства.

Материалы расследования впоследствии получила оппозиционная партия Progressive Slovakia через запрос на доступ к публичной информации. После публикации отчета вопрос вышел за рамки технической дискуссии и превратился в политический кризис. Оппозиционные депутаты потребовали кадровых решений в Министерстве внутренних дел, а развертывание камер NERO R-ONE было остановлено.

Министр внутренних дел Матуш Шутай Эшток признал наличие рисков, однако премьер-министр Роберт Фицо заявил, что не считает камеры серьезной угрозой для Словакии. Такой подход вызвал критику со стороны специалистов по информационной безопасности, которые отмечают, что дорожные камеры давно перестали быть просто устройствами для фиксации превышения скорости.

Современный комплекс автоматического контроля является полноценным сетевым узлом. Он может передавать видеопоток, метаданные, координаты, номера автомобилей, время проезда и другие сведения. При централизованном подключении десятков или сотен таких устройств возможная компрометация превращается уже не в проблему отдельной камеры, а в риск для всей транспортной информационной инфраструктуры.

Доступ к дорожным видеопотокам может использоваться для оценки транспортных потоков, перемещений техники и последствий атак. Именно поэтому происхождение программного обеспечения и наличие скрытых каналов удаленного управления сегодня становятся не менее важными критериями, чем качество изображения или точность измерения скорости.