En dold funktion som kan aktiveras via sms från ryska telefonnummer. Fjärråtkomst till fartkamerorna. Nu stoppas utrustningen.
Fartkameror kan övervakas från Ryssland
Slovakien har pausat installationen av 279 nya trafikkameror sedan man upptäckt allvarliga säkerhetsproblem.
Kamerorna innehåller, bland annat, en dold funktion som kan aktiveras via sms från ryska telefonnummer. Potentiellt kan det ska fjärråtkomst till utrustningen.
16 döda – 130 skadade: Rysk attack mot köpcentrum. Dagens PS
Har blivit en säkerhetsfråga
Slovakiens planer på att modernisera vägövervakningen har därmed utvecklats till en säkerhetsfråga.
Det sker sedan landets cybersäkerhetsmyndighet, NBU, granskat en av de nya Nero Ro-One-kamerorna och upptäckt ett antal allvarliga säkerhetsbrister, enligt The Slovak Spectator.
Mest oroväckande är en funktion som gör att kameran kan ta emot kommandon via sms.
Funktionen sägs vara konfigurerad för att acceptera meddelanden från tolv ryska telefonnummer.
Avslöjat: Delar från väst i nordkoreanska missiler. Dagens PS
Kan ge extern kontroll
Enligt säkerhetsexperter skulle mekanismen kunna användas för att köra kod på kameran och ge en extern operatör omfattande kontroll över enheten.
De ryska telefonnumren uppges vara kopplade till regionerna Sankt Petersburg och Kemerovo.
Slovakiens inrikesministerium köpte in de 270 kamerorna som en del i ett större projekt för att modernisera trafikövervakningen. Projektet har kostat 30 miljoner euro och finansierats av EU.
Pekas ut specifikt: Så hotas Sverige av Ryssland. Dagens PS
Åtkomst utan lösenord
NBU:s tekniska utredning har avslöjat problem som inte stannar vid de ryska telefonnumren.
Vidare är exempelvis funktionen ”Secure Boot” inaktiverad, vilket innebär att kameran inte nödvändigtvis verifierar om programvaran som startas på enheten kommer från en godkändkälla.
Dessutom har flera andra sårbarheter identifierats i kamerornas styrsystem.
Enligt säkerhetsanalysen är det än mer oroväckande att det går att komma åt livevideo från kamerorna utan lösenord.
Det innebär att vem som helst som känner till en kameras IP-adress potentiellt kan se videoströmmen direkt.
Avslöjad: Ryske spionen nära Stockholm. Dagens PS
Har gräns mot Ukraina
Det här gör ärendet extra känsligt utifrån Slovakiens geografiska läge. Landet har en direkt gräns mot Ukraina och dess vägnät skulle till exempel kunna användas för transporter av militär utrustning och förnödenheter till Ukraina.
Det har naturligtvis inte framkommit några bevis för att Ryssland hunnit utnyttja dessa dolda funktioner för övervakning. Myndigheternas upptäckt kom i ett tidigt stadium.
Möjligheten till extern åtkomst har ändå varit tillräcklig för att utplaceringen av kamerorna tills vidare pausats.
