Acesso por SMS e Feeds sem Senha Revelam Falhas Graves em 279 Dispositivos Financiados pela UE.
Escândalo nas Estradas Eslovacas
A Eslováquia buscava modernizar seus sistemas de controle de tráfego com 279 novas câmeras NERO R-ONE, mas o serviço de segurança nacional (NBU) fez uma descoberta chocante.
Falhas de Segurança Alarmantes
- Backdoors Russos: As câmeras possuíam backdoors russos ativados por SMS.
- Acesso sem Senha: Feeds de câmera ao vivo podiam ser acessados por qualquer pessoa com o IP do dispositivo, sem necessidade de senha.
- Financiamento Europeu: O sistema, agora desativado, consumiu uma parte significativa dos €30 milhões do orçamento de modernização financiado pela UE.
Origem Suspeita e Rota Obscura
As quase 300 câmeras NERO R-ONE são consideradas versões rebatizadas das câmeras de tráfego russas CORDON PRO.M, da empresa Semicon de São Petersburgo.
- Aquisição Duvidosa: A compra teria sido feita através de uma empresa de fachada no Chipre com certificações falsas.
- Pressão Política: Relatos indicam que a investigação do NBU foi impulsionada pela oposição política eslovaca.
- Negação Governamental: O governo atual, liderado por Robert Fico (com inclinações pró-Rússia), inicialmente negou a origem russa e as preocupações de segurança.
Detalhes das Vulnerabilidades
As câmeras apresentavam múltiplas vulnerabilidades graves, especialmente em termos de segurança nacional.
- Acesso por SMS: Uma lista de números de telefone russos pré-codificados poderia ser usada para abrir um backdoor, permitindo acesso de shell e rede via SMS.
- Falhas Amplas: O recurso SecureBoot era ineficaz, e o portal de gerenciamento web permitia acesso a transmissões ao vivo sem autenticação.
Medidas e Impacto
Diante das descobertas, o Ministério do Interior eslovaco agiu rapidamente.
- Câmeras Desativadas: Todas as câmeras instaladas foram desativadas.
- Auditoria Independente: Um auditor independente será contratado para confirmar as descobertas do NBU.
- Preocupação Regional: Suspeita-se que Croácia e outros países do Leste Europeu possam ter problemas semelhantes com câmeras de tráfego de origem similar.
