IT magazín

Slovensko odhalilo ruská zadní vrátka v 279 dopravních kamerách – SMS zpráva otevírá přístup do systému

Redakce IT magazín dnes 10:53 • 2 min. čtení
High-quality dome surveillance camera mounted indoors for optimal security monitoring.
Zdroj obrázku: Photo by Łukasz Klimkiewicz on Pexels

Národní bezpečnostní úřad Slovenska zjistil závažné bezpečnostní díry v nově instalovaných rychlostních kamerách. Zařízení obsahují skrytá ruská telefonní čísla umožňující vzdálený přístup a živé přenosy bez hesla.

Slovensko utratilo část 30 milionů eur z fondů Evropské unie za modernizaci systémů řízení dopravy. Investice se však změnila v bezpečnostní noční můru – 279 nových rychlostních kamer NERO R-ONE skrývá závažné bezpečnostní trhliny včetně ruských zadních vrátek.

Skrytá ruská čísla otevírají přístup do systému

Národní bezpečnostní úřad (NBÚ) Slovenska odhalil alarmující zjištění. Kamery obsahují pevně zakódovaný seznam ruských telefonních čísel, která fungují jako klíč k zadním vrátkům. Stačí jediná SMS zpráva z těchto čísel a útočník získá přístup do shellu a celé sítě.

Bezpečnostní problémy však nekončí u skrytých telefonních kontaktů. Kamery trpí řadou dalších zranitelností – funkce SecureBoot je neúčinná a k webovému portálu pro správu má přístup kdokoli, kdo zná IP adresu zařízení. Živé přenosy z kamer jsou tak dostupné bez jakéhokoli hesla.

Ruské kamery prodané přes kyperskou firmu s falešnými certifikáty

Podle zjištění zpravodajského portálu Risky Bulletin se za označením NERO R-ONE skrývají přejmenované ruské dopravní kamery CORDON PRO.M od petrohradské společnosti Semicon. Velká várka zařízení byla zakoupena prostřednictvím kyperské fiktivní společnosti s falešnými certifikacemi.

K vyšetřování NBÚ vedl tlak opoziční politické strany. Současná vláda v čele s Robertem Ficem zpočátku popírala ruský původ kamer a odmítala jakékoli bezpečnostní obavy. Teprve po zveřejnění závažných zjištění ministerstvo vnitra všechny instalované kamery deaktivovalo.

Nezávislý audit potvrdí rozsah problému

Slovenské úřady přizvou nezávislého auditora, který má potvrdit zjištění NBÚ a posoudit skutečný rozsah bezpečnostního rizika. Experti varují, že podobné problémy mohou mít i Chorvatsko a další země východní Evropy, které pořídily dopravní kamery podobného původu.

Celý systém financovaný z evropských fondů je nyní mimo provoz. Slovensko čelí nejen ztrátě investice, ale především otázkám, jak mohlo dojít k nasazení zařízení s tak závažnými bezpečnostními nedostatky v kritické infrastruktuře.

Nejnovější články

Přichází konec nekonečného čekání u zubaře? Miniaturní přístroj vyrobí novou korunku za necelou půlhodinu

Přichází konec nekonečného čekání u zubaře? Miniaturní přístroj vyrobí novou korunku za necelou půlhodinu

Představte si, že přijdete do ordinace s prasklým zubem a za pouhých třicet minut odcházíte s hotovou, estetickou náhradou. Žádné týdny čekání na laboratoř, žádné provizorní plomby. Tento ambiciózní slib přináší kapesní technologie, která se vejde do batohu a funguje i na obyčejnou powerbanku. Kde je ale háček a jedná se skutečně o plnohodnotnou keramiku, jak tvrdí některé reklamní slogany?

Rafinovaný podvod útočí na klienty Komerční banky. Špatně zadaný PIN je může připravit o celoživotní úspory

Rafinovaný podvod útočí na klienty Komerční banky. Špatně zadaný PIN je může připravit o celoživotní úspory

Otevřete svou bankovní aplikaci, vše vypadá téměř normálně, ale během několika minut přijdete o celoživotní úspory. Bezpečnostní experti odhalili masivní kampaň mobilních trojských koňů, které cílí přímo na klienty jedné z největších českých bank. Největší paradox? Servery banky i samotná aplikace jsou zcela v bezpečí, přesto útočníci dokážou tichým způsobem vybrat váš účet.

Tichý zloděj v zásuvce: Proč vás obyčejná nabíječka může stát stovky korun a co riskujete každou noc?

Tichý zloděj v zásuvce: Proč vás obyčejná nabíječka může stát stovky korun a co riskujete každou noc?

Necháváte nabíječku od telefonu trvale v zásuvce, i když zrovna nic nenabíjíte? Tento zdánlivě nevinný zvyk skrývá nečekané riziko. Nejenže vám z peněženky nepozorovaně odčerpává peníze, ale podle nejnovějších testů může ohrozit i bezpečnost vaší rodiny. Zjistěte, kolik vás tato pohodlnost ročně stojí a jaké nebezpečí vám doma reálně hrozí.

Vypadají a fungují jako luxusní švýcarské titanové hodinky, ale stojí jako mizerný mobil. Na Alze a v Datartu nestíhají doplňovat sklady

Vypadají a fungují jako luxusní švýcarské titanové hodinky, ale stojí jako mizerný mobil. Na Alze a v Datartu nestíhají doplňovat sklady

Přední čeští prodejci jako Alza.cz nebo Datart lákají na prémiové chytré hodinky, které svým vzhledem i materiály konkurují luxusním švýcarským chronografům za statisíce. Huawei Watch GT 6 Pro (46 mm) se aktuálně dají pořídit za neuvěřitelnou akční cenu začínající už na 7 190 Kč. Jak je možné, že takto levný gadget dokáže v praxi naprosto deklasovat mnohem dražší konkurenci a nabídnout výbavu, o které si majitelé jiných značek mohou nechat jen zdát?

Tohle je splněný sen každého kutila. Lidl ho teď prodává za půlku ceny a nestíhá doplňovat sklady

Tohle je splněný sen každého kutila. Lidl ho teď prodává za půlku ceny a nestíhá doplňovat sklady

Když oblíbený řetězec Lidl zlevní své nejvyhledávanější nářadí o více než polovinu, zbystří každý správný kutil. Legendární aku příklepová vrtačka PARKSIDE PERFORMANCE® PSBSAP 20-Li C3 se v srpnové kampani prodává za naprosto neuvěřitelných 899 Kč. Jak je vůbec možné, že stroj s parametry profesionálního nářadí stojí méně než průměrný nákup potravin?

Nakupte hodně a nic neplaťte. Česko dobývá nový asijský trend

Nakupte hodně a nic neplaťte. Česko dobývá nový asijský trend

Naházíte si do košíku luxusní kousky za tisíce, uplatníte obří slevu, projdete pokladnou – a nezaplatíte ani korunu. Na internetu se šíří fenomén virtuálních obchodů, kde si užijete celý nákupní rituál bez reálného placení a doručování. Pomáhá tato novinka zkrotit závislost na utrácení, nebo naopak funguje jako nebezpečný spouštěč, který vás nakonec dožene k bankrotu?