Добавь сайт в закладки нажми CTRL+D
А подключаться к камерам можно было напрямую по IP
В Словакии было отключено 279 недавно установленных камер контроля скорости NERO R-ONE после того, как Национальное управление безопасности страны (NBU) выявило в них серьезные уязвимости. В частности, сообщается, что в камерах был обнаружен скрытый доступ, который мог быть активирован SMS с определенных российских телефонных номеров. Еще одна проблема заключается в том, что можно было просматривать прямую трансляцию с камер без ввода пароля.
Оборудование было приобретено в рамках обширной модернизации дорожной инфраструктуры, на которую Словакия выделила около €30 млн из фондов Европейского союза. Часть этих средств пошла на закупку и установку почти трехсот новых камер.
Согласно данным Risky Bulletin, устройства NERO R-ONE могут быть переименованными российскими комплексами CORDON PRO.M, разработанными петербургской компанией «Симикон». Утверждается, что оборудование закупалось через компанию, зарегистрированную на Кипре, а документация и происхождение камер теперь находятся под отдельным вниманием проверяющих.
Самое интересное: NBU обнаружило жестко прописанный в программном обеспечении список российских телефонных номеров. Согласно результатам проверки, SMS-сообщение с одного из этих номеров может активировать скрытые функции устройства и предоставить доступ к командной оболочке и сетевым возможностям камеры.
Специалисты также выявили менее сложную, но не менее серьезную уязвимость веб-интерфейса. Для доступа к нему и просмотра прямой видеотрансляции, как сообщается, достаточно знать IP-адрес конкретной камеры — авторизация с помощью пароля не нужна. Кроме того, механизм Secure Boot, предназначенный для предотвращения запуска неподписанного или модифицированного программного обеспечения, оказался неэффективным.
После выявления проблем Министерство внутренних дел Словакии деактивировало уже установленные камеры. Для независимой проверки выводов NBU власти планируют привлечь сторонних специалистов в области информационной безопасности.
Словацкие эксперты также допускают, что аналогичное оборудование российского происхождения могло использоваться и в других странах Восточной Европы, включая Хорватию. Расследование продолжается.
ИсточникПоделись видео: