Slovenské cesty čelia neviditeľnému nebezpečenstvu. Národný bezpečnostný úrad (NBÚ) vydal mimoriadne varovanie pred používaním konkrétnych typov cestných rýchlomerov, ktoré vykazujú kritické bezpečnostné trhliny. Aké riziká tieto kamery skrývajú a prečo by mali prevádzkovatelia okamžite konať? Zistili sme detaily z najnovšej analýzy, ktorá odhalila skryté „zadné vrátka“ aj pochybný pôvod hardvéru.
Odhalené trhliny: Čo zistila bezpečnostná analýza?
Odborníci z NBÚ si posvietili na konkrétnu vzorku – cestný rýchlomer NERO R-ONE. Testovanie, ktoré si vyžiadalo samotné Ministerstvo vnútra SR, prinieslo znepokojujúce výsledky. Zariadenie podľa úradu skrýva viacero zásadných nedostatkov, ktoré môžu byť kedykoľvek zneužité na útok.
Najväčším problémom je podľa expertov nejasný skutočný pôvod hardvéru a softvéru. Analýza navyše odhalila nesúlad medzi tým, čo uvádza oficiálna dokumentácia, a reálnym nastavením komunikačných rozhraní. Zariadenia dokonca v praxi využívajú iné programové vybavenie na meranie, než aké bolo pôvodne deklarované.
Obzvlášť kritické sú predkonfigurované mechanizmy na vzdialený prístup. Tieto vstupy do systému nemajú samotní používatelia plne pod kontrolou. V kombinácii s celkovo slabým zabezpečením softvéru to vytvára obrovský priestor na kybernetickú špionáž či sabotáž.
Zoznam rizikových zariadení
Hoci detailná analýza prebehla na modeli NERO R-ONE, varovanie NBÚ je oveľa širšie a vychádza priamo zo zákona o kybernetickej bezpečnosti. Úrad pred technológiami varuje s cieľom predísť závažným incidentom, ktoré by mohli spôsobiť rozsiahle škody. Problém sa týka nasledovných systémov:
- NERO R-ONE (výrobca: SODASUS, Cyperská republika),
- Cordon (výrobca: Simicon, Ruská federácia),
- Cordon (výrobca: NEROline, Chorvátska republika).
Ako majú dotknuté subjekty postupovať?
Prevádzkovatelia základných služieb a organizácie spravujúce kritickú infraštruktúru musia maximálne zbystriť pozornosť. NBÚ vydal jasné odporúčanie, aby si všetky subjekty dôkladne preverili svoju sieťovú a hardvérovú infraštruktúru. Ak sa niektoré z uvedených zariadení nachádzajú v ich systémoch, je nevyhnutné ich urýchlene lokalizovať.
Každý subjekt, ktorý potvrdí prítomnosť týchto radarov, má povinnosť bezodkladne kontaktovať Národný bezpečnostný úrad. Inštitúcia následne poskytne presné inštrukcie a usmernenia k ďalšiemu bezpečnému postupu. Cieľom je chrániť citlivé informačné systémy a siete pred možným narušením zo strany útočníkov.
