Premiér Robert Fico síce označil obavy z nasadenia ruských radarových kamier na našich cestách za prehnané, no najnovšie zistenia Národného bezpečnostného úradu (NBÚ) hovoria jasnou rečou. Hĺbková analýza kontroverzných zariadení odhalila nielen skrytý komunikačný modul a predvolené ruské telefónne čísla, ale aj vážne softvérové zadné vrátka. Kým najvyšší politickí predstavitelia diskutujú o miere rizika pre bezpečnosť štátu, technickí experti varujú pred rozsiahlou kybernetickou hrozbou s možnosťou vzdialeného ovládania.
Z cyperského výrobku ruská technológia
Celá kauza odštartovala začiatkom augusta, keď sa na verejnosť dostali informácie o podozrivom pôvode dopravných kamier NERO R-ONE. Hoci boli oficiálne prezentované ako technológia pochádzajúca z Cypru, rýchlo sa ukázalo ich úzke prepojenie na ruskú firmu Simicon. Rezort vnútra spočiatku tieto podozrenia dementoval, píše techbyte.sk
Neskôr však ministerstvo tlaku ustúpilo, sporné zariadenia stiahlo z testovacej prevádzky a obrátilo sa na NBÚ s požiadavkou o nezávislý audit. Výsledky tejto previerky nenechali nikoho na pochybách. Hardvér CORDON PRO.M, ako aj jeho základný softvér, majú preukázateľne ruský pôvod.
Premiér riziko nevidí: Čo to „preboha“ riešime?
Predseda vlády Robert Fico nevníma aktuálnu situáciu ako ohrozenie národnej bezpečnosti. Počas svojich verejných vyjadrení argumentoval, že dvojica kamier určená výhradne na monitorovanie bežnej premávky nepredstavuje hrozbu, najmä ak to porovnáme so širokými možnosťami moderných špionážnych satelitov.
V nadväznosti na kritiku sa dokonca pýtal, čo to „preboha“ riešime. Podľa jeho slov je nepochopiteľné, prečo sa z obyčajného počítania áut a sledovania ulice robí štátny problém. Zistenia bezpečnostných analytikov však jasne ukazujú, že pointa vôbec nespočíva v samotnom snímaní dopravy, ale v tom, čo sa ukrýva hlboko v útrobách prístroja.
Utajené moduly a ruské telefónne predvoľby
Závery kybernetických špecialistov z NBÚ odhalili mimoriadne znepokojujúcu realitu. Pri fyzickej demontáži krytu kamery našli experti nezdokumentovaný 3G/4G modul vybavený slotom na SIM kartu. O tejto komponente oficiálna dokumentácia úplne mlčala.
Ešte väčším prekvapením bol objav dvanástich predvolených telefónnych kontaktov s ruskými národnými predvoľbami +78 a +79. Bežný používateľ či administrátor systému nemal najmenšiu šancu tieto čísla v štandardnom rozhraní vôbec vidieť alebo identifikovať.
Vzdialený prístup a kritické trhliny v kóde
Technológia bola cielene nastavená tak, aby dokázala nenápadne prijímať a spracovávať externé povely. Zariadenie po prijatí SMS správy overilo oprávnenosť odosielateľa na základe povoleného zoznamu. Následne mohlo vykonať reštart, uskutočniť hovor alebo zmeniť sieťové nastavenia, čím sa otvárala cesta k úplnému ovládnutiu kamery na diaľku. Vo firmvéri sa navyše nachádzal takzvaný root účet so statickým heslom a vopred nakonfigurované VPN pripojenia.
Okrem toho sa zistilo, že certifikovaný softvér na meranie rýchlosti nefungoval tak, ako deklarovala dokumentácia. Analýza zdrojového kódu odhalila až 260 miest s rizikom nebezpečného spúšťania príkazov. Ak by tieto zraniteľnosti využil hacker, získal by v systéme plné administrátorské práva a mohol by spustiť vlastný škodlivý kód.
Verejne dostupný obraz a obrana ministerstva
Do mozaiky zlyhaní zapadá aj fakt, že rovnaký typ kamery, inštalovaný v bratislavskom areáli dodávateľa, bol ešte v marci voľne prístupný komukoľvek z internetu. Cez vyhľadávaciu službu Shodan si bolo možné kedykoľvek pozrieť vysokokvalitný živý obraz z Plynárenskej ulice, a to úplne bez hesla. Spoločnosť Soitron sa obhajuje tvrdením, že techniku vtedy spravoval len subdodávateľ, nebola pripojená do ministerskej siete a od 29. mája už kamera fungovala v izolovanom prostredí.
Ministerstvo vnútra SR verejnosť upokojuje s tým, že sporné radary fungovali výhradne v testovacom režime. Kamery nedávali pokuty a neboli integrované do chránených databáz polície. Podľa rezortu tak neexistuje žiadny dôkaz o úniku štátnych dát či reálnom sledovaní občanov. Zistenia NBÚ však napriek tomu viedli k oficiálnemu označeniu týchto zariadení za významnú kybernetickú hrozbu. Opozičná strana Progresívne Slovensko preto podáva trestné oznámenie a žiada odvolanie ministra vnútra.
