De Slowaakse nationale veiligheidsdienst NBU heeft gewaarschuwd voor het gebruik van verkeerscamera's van het type NERO R-ONE. De camera's bevatten een achterdeur waarmee aanvallers via een sms-bericht toegang kunnen krijgen tot de shell en het netwerk van het apparaat. Alleen telefoonnummers die vooraf in de software zijn vastgelegd, kunnen daarvoor worden gebruikt.
De apparaten worden volgens de NBU verkocht als een aangepaste versie van de Russische verkeerscamera CORDON PRO.M. Dat model wordt gemaakt door Semicon, een bedrijf uit Sint-Petersburg. De Slowaakse autoriteiten onderzochten de camera's nadat oppositiepartijen vragen hadden gesteld over de herkomst en over de rol van een Cypriotisch bedrijf zonder duidelijke bedrijfsactiviteiten.
Onderdeel van project van 30 miljoen euro
Slowakije kocht de camera's voor een project van 30 miljoen euro dat wordt gefinancierd door de Europese Unie. Het ministerie van Binnenlandse Zaken had 279 exemplaren gekocht en was begonnen met de voorbereiding van plaatsing op geselecteerde wegen in het land.
Het ministerie ontkende aanvankelijk dat de camera's uit Rusland kwamen. Ook stelde het dat diefstal van gegevens niet mogelijk zou zijn, omdat de apparaten op een afgesloten netwerk van het ministerie zouden worden aangesloten. De installatie is inmiddels stilgelegd na het technische onderzoek van de NBU. Het ministerie wil een onafhankelijke auditor opdracht geven om de bevindingen opnieuw te beoordelen.
Naast de achterdeur vond de veiligheidsdienst meerdere andere beveiligingsproblemen. Zo stond SecureBoot uitgeschakeld, waardoor de camera niet controleert of de firmware van een betrouwbare bron afkomstig is. Ook bevatte het webportaal voor beheer verschillende kwetsbaarheden.
De camera's zouden bovendien live videobeelden kunnen uitzenden zonder wachtwoord. Iedereen die het uitzendende IP-adres kent, kan die beelden volgens de technische analyse bekijken. De NBU waarschuwt daarmee voor zowel ongeautoriseerde toegang tot de apparaten als het uitlekken van camerabeelden.
Vergelijkbare apparaten zouden ook in Kroatië zijn geïnstalleerd. De Slowaakse veiligheidsdienst onderzoekt niet of die camera's daar dezelfde beveiligingsproblemen hebben. Er is evenmin gemeld dat de achterdeur in Slowakije daadwerkelijk door aanvallers is misbruikt.
