Ginčo centre atsidūrė stacionarūs „Nero R-One“ greičio matuokliai su kameromis. Oficialiai jų gamintoja nurodyta Kipre registruota bendrovė „Sodasus“, tačiau kilus klausimų dėl įrangos kilmės Slovakijos Vidaus reikalų ministerija kreipėsi į NBÚ ir paprašė atlikti nepriklausomą saugumo analizę.
Viduje – 12 rusiškų telefono numerių
NBÚ rugpjūčio 14 dieną paskelbė oficialų įspėjimą ir nurodė, kad analizuotose kelių eismo kontrolės sistemose aptiko rimtų kibernetinio saugumo rizikų.
Tarp jų – neatitikimai tarp dokumentuose nurodytos ir realiai rastos ryšio sąsajų konfigūracijos, iš anksto įdiegtos nuotolinio prisijungimo bei valdymo priemonės, neaiški aparatinės ir programinės įrangos kilmė bei nepakankama programinės įrangos apsauga. NBÚ tokias sistemas įvertino kaip reikšmingą kibernetinę grėsmę.
Dar daugiau detalių paskelbė Slovakijos televizija „Markíza“, gavusi išsamesnę NBÚ analizę.
Joje nurodoma, kad tikrintame „Nero R-One“ įrenginyje aptiktas papildomas 3G/4G mobiliojo ryšio modulis ir 12 iš anksto įrašytų rusiškų telefono numerių.
Specialistai aptiko ir dar vieną rimtą spragą – kameros vaizdo srautą per RTSP sąsają buvo galima pasiekti be slaptažodžio, turint prieigą prie atitinkamo tinklo.
Technologijos pėdsakai veda į Rusiją
Slovakijos saugumo specialistams klausimų sukėlė ne tik pavienės detalės.
NBÚ savo viešame įspėjime be „Nero R-One“. įvardijo ir Rusijos bendrovės „Simicon“ gaminamus „Cordon“ serijos greičio matuoklius. Tyrimo metu nustatyti techniniai sutapimai leido specialistams „Nero R-One“ įrangą susieti su rusiška „Cordon“ technologija.
„Markíza“ paskelbtoje NBÚ analizės dalyje teigiama, kad „Nero R-One“ iš esmės turi perženklintų rusiškų „Cordon“ kamerų požymių. Specialistų vertinimu, tos pačios nedokumentuotos ryšio galimybės ir programinės įrangos pažeidžiamumai gali būti būdingi ir kai kuriems „Cordon PRO.M“ įrenginiams.
Vis dėlto įrodymų, kad Rusijos institucijos ar kiti asmenys iš Rusijos iš tikrųjų būtų nuotoliniu būdu prisijungę prie Slovakijoje bandytų kamerų, nėra. Saugumo institucijos kalba apie technines galimybes ir pažeidžiamumus, o ne nustatytą šnipinėjimo atvejį.
Ministerija nutraukė bendradarbiavimą
Abu radarus Slovakijos Vidaus reikalų ministerijai pateikė IT bendrovė „Soitron“. Iš pradžių ministerija ir tiekėjas tvirtino neturintys duomenų, kad įranga būtų rusiškos kilmės. Tačiau po NBÚ patikrinimo vidaus reikalų ministras Matúšas Šutajus Eštokas pripažino, kad įrenginiuose aptikta rusiškų komponentų ir kad jie kelia saugumo riziką.
Ministerija paskelbė šiame projekte su „Soitron“ daugiau nebendradarbiausianti. Bendrovė savo ruožtu atmetė kaltinimus, kad sąmoningai klaidino ministeriją, ir pareiškė pateikusi institucijoms tuo metu turėtą informaciją apie įrangą.
Istorija tuo nesibaigė. Slovakijos generalinis prokuroras Marošas Žilinka pavedė Bratislavos prokuratūrai įvertinti aplinkybes, susijusias su įtartinų kamerų įsigijimu ir naudojimu.
Patiko straipsnis? Užsiprenumeruokite mūsų naujienlaiškį ir gaukite svarbiausias dienos naujienas bei įdomiausius straipsnius kiekvieną darbo dieną 11 val. Tiesiai į Jūsų el. paštą!
