Slovenskou politickou scénou v posledných dňoch rezonuje závažná téma, ktorá vyvoláva otázky ohľadom bezpečnosti na cestách. Národný bezpečnostný úrad totiž vydal oficiálne varovanie pred významnou kybernetickou hrozbou, ktorá sa týka viacerých typov cestných rýchlomerov vybavených kamerovým systémom.
Úrad na základe dôkladnej bezpečnostnej analýzy odhalil vážne riziká a vyzýva dotknuté subjekty na okamžitú kontrolu svojej infraštruktúry. Celá kauza pritom vyplávala na povrch vďaka opozičnému hnutiu Progresívne Slovensko, ktoré na tieto kamery v systémoch upozornilo.
Problémy sa konkrétne týkajú troch produktov
Bezpečnostná hrozba sa netýka všetkých meracích zariadení, ale zameriava sa na konkrétne produkty a výrobcov:
- NERO R-ONE (výrobca: SODASUS, Cyperská republika)
- Rad Cordon (výrobca: Simicon, Ruská federácia)
- Rad Cordon (výrobca: NEROline, Chorvátska republika)
Zatiaľ čo prvé zariadenie úrad reálne podrobil hĺbkovej analýze na zapožičanej vzorke, varovanie platí pre celý tento okruh rizikových systémov.
Inštalované kamery v sebe ukrývajú viacero bezpečnostných rizík
Analýza vzorky kamery NERO R-ONE ukázala, že zariadenia v sebe nesú viacero skrytých a ťažko kontrolovateľných slabín. Medzi hlavné zistené nedostatky patrí:
- Nejasný pôvod: Skutočný pôvod hardvéru a softvéru samotných kamier sa líši od očakávaní.
- Skryté vzdialené prístupy: Zariadenia obsahujú predkonfigurované mechanizmy na vzdialenú správu a prístup, pričom ich kompletná konfigurácia nie je pre bežného používateľa plne dostupná.
- Rozdiely v softvéri: Úrad zistil nesúlad medzi deklarovaným a reálne používaným programovým vybavením, ktoré zabezpečuje spracovanie samotných meraní.
- Nezrovnalosti v sieti: Dokumentácia komunikačných rozhraní produktu nezodpovedá jeho reálnemu technickému stavu.
- Slabé zabezpečenie: Softvér ako taký vykazuje slabé bezpečnostné prvky.
Kamery momentálne hýbu Slovenskom: Pozadie kauzy
Téma sa dostala do verejného priestoru po tom, ako predstavitelia opozičného hnutia Progresívne Slovensko (Peter Bátor a Jaroslav Spišiak) upozornili, že na slovenských cestách sa začali montovať nové rýchlostné radary s možným ruským pôvodom a rizikovými vzdialenými prístupmi. Hnutie požadovalo preverenie situácie a bezpečnostný audit.
Ministerstvo vnútra následne požiadalo o hĺbkovú previerku Národný bezpečnostný úrad, ktorého analýza obavy opozície oficiálne potvrdila. Predstavitelia PS po zverejnení zistení NBÚ skonštatovali, že úrad usvedčil ministra vnútra Matúša Šutaja Eštoka z klamstva, keďže pôvodne boli varovania odmietané.
Dodávateľ obvinenia odmietol
Celá záležitosť má aj silný dodávateľský rozmer, pretože sporné zariadenia ministerstvu vnútra dodala spoločnosť Soitron, informoval portál živé.aktuality.sk. Tá síce obvinenia z ruského pôvodu technológií najskôr odmietala, no po zverejnení záverov od Národného bezpečnostného úradu musela čeliť vážnym dôsledkom.
Minister vnútra Matúš Šutaj Eštok totiž priznal, že analýza potvrdila existenciu ruských komponentov v zariadeniach, v dôsledku čoho vyhlásil, že jeho rezort bol oklamaný. Ministerstvo vnútra následne ukončilo so spoločnosťou Soitron spoluprácu
Prevádzkovatelia by si mali skontrolovať svoje kamery
Varovanie primárne cieli na prevádzkovateľov základných služieb a ďalšie subjekty, ktoré môžu tieto technológie využívať. Postup je v tomto prípade jasný. Najskôr je potrebné skontrolovať vlastnú infraštruktúru a zistiť, či sa v nej nachádzajú predmetné kamery. Ak áno, je nevyhnutné bezodkladne kontaktovať Národný bezpečnostný úrad, ktorý určí ďalší postup.
Cieľom varovania je predísť závažným kybernetickým incidentom, narušeniu kritických informačných systémov a vzniku rozsiahlych škôd.
