Slovakia phát hiện backdoor của Nga trong camera bắn tốc độ

Chỉ cần nhắn tin cho camera bắn tốc độ từ một số điện thoại Nga, bạn có ngay quyền điều khiển từ xa.

Cơ quan an ninh quốc gia Slovakia (NBU) vừa cảnh báo 279 camera giao thông mới có sẵn backdoor của Nga. Các thiết bị này được bán dưới tên NERO R-ONE, nhưng thực chất là dòng CORDON PRO.M "đổi tên" từ công ty Semicon ở St. Petersburg. Báo cáo kỹ thuật của NBU cho biết: chỉ cần gửi SMS từ các số điện thoại Nga đã được lưu cứng (hardcode) trong máy, kẻ tấn công sẽ có toàn quyền truy cập shell và mạng. Tệ hơn nữa, SecureBoot bị tắt, cổng quản trị web dính lỗi, còn luồng camera trực tiếp thì ai biết địa chỉ IP là xem được, không cần mật khẩu.

Vì sao vụ này đáng chú ý: Mua phần cứng đổi tên của Nga cho hạ tầng quốc gia trọng yếu là một thất bại nặng nề về chuỗi cung ứng — nhất là với dự án 30 triệu euro do EU tài trợ. Bộ Nội vụ Slovakia ban đầu khẳng định mạng nội bộ này an toàn, nhưng đã phải tạm dừng triển khai sau báo cáo an ninh. Các thiết bị tương tự được cho là đã xuất hiện tại Croatia và khắp Đông Âu.

Cần biết thêm: Truyền thông địa phương trước đó phát hiện thương vụ mua camera này đi qua một công ty vỏ bọc tại Cyprus sử dụng chứng nhận giả. Bộ Nội vụ đang yêu cầu kiểm toán độc lập để xác minh thông tin trước khi tiếp tục.

Lần tới nếu có dính phạt nguội ở Đông Âu, thử ngó xem ai đang ngồi xem camera nhé.