Eslovakias hemmelige tjeneste varsler om sikkerhetsfeil i fartsmålingskameraer

Eslovakias nasjonale etterretningstjeneste, NBU, har varslet om alvorlige sikkerhetsfeil i fartsmålingskameraer som benyttes i landets veiovervåkingssystemer. Ifølge NBU inneholder NERO R-ONE-kameraene en bakdør som muliggjør ekstern tilgang via shell og nettverk, aktivert gjennom SMS-meldinger sendt fra en forhåndsdefinert liste med telefonnumre.

NBU påpeker at kameraene, i tillegg til bakdøren, har flere betydelige sikkerhetsfeil. Disse inkluderer en SecureBoot-funksjon som ikke verifiserer opphavet til firmware, svakheter i webportalen for administrasjon, samt ukrypterte live-strømmer tilgjengelige for hvem som helst med kjennskap til IP-adressen. Slike svakheter kan føre til at uvedkommende får tilgang til systemene uten at det oppdages.

Saken har også politiske og kontraktsmessige implikasjoner. Undersøkelsen skal ha blitt igangsatt etter anklager fra opposisjonen om at regjeringen hadde kjøpt kameraer av russisk opprinnelse, samt medieoppslag som knyttet anskaffelsen til et selskap basert på Kypros gjennom såkalte «skallselskaper» med mistenkte falske sertifiseringer.

Et EU-finansiert prosjekt på om lag 30 millioner euro er ventet å finansiere installasjonen av flere hundre kameraer langs utvalgte veier i Slovakia. Selv om myndighetene i Innenriksdepartementet først avviste påstander om russisk opprinnelse og hevdet at dataene var sikre på et lukket internt nettverk, har NBU identifisert sårbarheter som kan eksistere uavhengig av nettverkets isolasjonsgrad.

Innenriksdepartementet har besluttet å pause implementeringen av kameraene og gjennomføre en ytterligere tredjepartsvurdering. Dette tyder på at revisjonen nå anses som en nødvendig teknisk validering før eventuell utvidelse av systemet.

Saken er fortsatt under etterforskning, men peker allerede på sårbarheter i de kontrakterte systemene, uavhengig av hvem som står bak dem. Utfordringen for myndigheter og bedrifter blir å avgjøre hvilken kostnad som er størst: å investere i egen teknologi eller å opprettholde omfattende kontroll og overvåking av innkjøpt utstyr.

Rapportert av Startupi.