据Slashdot援引Tom's Hardware及Risky Bulletin Newsletter的报道,斯洛伐克为升级交通控制引入的测速摄像头被国家安全局(NBU)查出多项安全缺陷,包括可被俄罗斯手机号短信激活的后门,以及无需密码即可查看的实时视频流。斯洛伐克内政部已将已安装并完成调试的摄像头停用。
报道称,涉事摄像头被怀疑是俄罗斯圣彼得堡Semicon公司生产的CORDON PRO.M交通测速摄像头的“换标”版本,交易通过塞浦路斯一家空壳公司完成,并使用了伪造的认证文件。斯洛伐克反对党方面的压力被认为促使NBU启动了调查。
NBU在检测中发现,摄像头内部存有一份硬编码的俄罗斯电话号码列表。来自列表内号码的短信可以打开设备的shell及网络访问权限,建立远程后门;同时SecureBoot保护失效,任何知道设备IP的人都可以进入Web管理门户,观看实时监控画面。
斯洛伐克内政部已停用相关设备,并将邀请独立审计员对NBU的结论进行复核。报道还提到,克罗地亚以及部分东欧国家可能安装了来源相近的交通测速摄像头,尚有待进一步排查。