Varovanie pred ruskou kamerou: Detaily z analýzy NBÚ
Národný bezpečnostný úrad (NBÚ) nedávno upozornil na vážne bezpečnostné riziká spojené s radarovou kamerou, ktorú Slovensko zakupovalo na zaznamenávanie dopravných priestupkov. Táto kamera, známa pod menom NERO R-ONE, bola vyvinutá s neznámym komunikačným modulom, a to bez adekvátnej dokumentácie. Dôvody na obavy vyplývajú z analýzy, ktorá odhalila, že zariadenie obsahuje ruský hardvér od firmy Simicon, a nie cyperský výrobca, ako bolo pôvodne deklarované.
Nezdokumentované technológie a prístup k nim
Podľa správy NBÚ sa zistilo, že kamerový systém obsahoval tajný 3G/4G modul, ktorý umožňuje pripojenie k telekomunikačnej sieti prostredníctvom SIM karty. Tento modul bol ukrytý v zariadení a prístup k nemu mali úplne neautorizované osoby. Správa taktiež odhalila, že kamera dokáže vykonávať príkazy, ako sú reštart alebo dokonca vzdialený prístup, baz podmienok skončenia kontraktu s výrobcom, čo môže predstavovať zásadné riziko pre národnú bezpečnosť.
Skryté možnosti a zneužiteľnosť
Na základe zistení, bolo odhalené, že kamera mala predvolenú sadu telefónnych čísel, väčšinou s ruskými predvoľbami, cez ktoré mohla byť ovládaná. Prijatie SMS správ umožňovalo spúšťanie určitých príkazov, pričom údaje sa nedali dohľadať cez administrátorské rozhranie. NBÚ naznačuje, že takýto systém by mohol byť zneužitý na vzdialenú manipuláciu s kamerami, a to aj bez fyzického prístupu k zariadeniu.
Technologické detaily a dôsledky
Experti NBÚ taktiež odhalili zneužitie štandardných technológií, ako je administrátorský prístup cez SSH, čo je šifrovaný protokol pre bezpečnú komunikáciu. Výskum odhalil, že zabezpečenie bolo slabé a že v prípade prístupu cez Sieť mohol útočník prevziať plnú kontrolu nad zariadením. Okrem toho bolo zaznamenané, že hardvér mal deaktivovanú ochranu SecureBoot, čo zvyšuje riziko manipulatívneho kódu sprístupneného vonkajším subjektom.
Riziká spojené s digitálnym odtlačkom a certifikáciou
Nebezpečné zistenia sa netýkali len hardvéru, ale aj nesúhlasov v certifikačnom softvéri. Analýza odhalila, že predpokladaný digitálny odtlačok softvéru využívaného na meranie bol falošný a neslúžil na zabezpečenie jeho autenticity. Namiesto toho, aby bol softvér certifikovaný, išlo o nedôveryhodný prehľad súborov, ktorého autentickosť sa nedala preukázať.
Záver
Tieto zistenia poukazujú na množstvo vážnych bezpečnostných problémov, ktoré súvisia s radarovými kamerami importovanými na Slovensko. Varovanie NBÚ by malo slúžiť ako výstraha o možnosti zneužitia týchto technologických zariadení a vyžaduje si dôkladné preskúmanie a revíziu procesov ich akvizície a implementácie v citlivých oblastiach.
