Националният орган за сигурност на Словакия предупреди за сериозна киберзаплаха, свързана с няколко вида пътни радари с камери, след като специализирана проверка установи сериозни проблеми в сигурността на устройствата.

Предупреждението обхваща три типа системи – NERO R-ONE на кипърския производител SODASUS, радарите Cordon на руския производител Simicon и устройства Cordon на хърватската компания NEROline. Словакия е използвала два от моделите в рамките на тестова система за установяване на нарушения на правилата за движение.

Анализът на службата е установил рискове при конфигурацията на комуникационните интерфейси, възможностите за отдалечен достъп и управление, произхода на хардуера и софтуера и недостатъчната защита на програмното обезпечение. Националният орган за сигурност препоръчва на операторите да проверят дали подобни устройства не са част от инфраструктурата им.

Случаят придоби политически измерения, след като словашката опозиция Progresívne Slovensko постави под въпрос произхода и сигурността на новите стационарни камери. Първоначално Министерството на вътрешните работи и доставчикът Soitron отхвърлиха твърденията, че устройствата са свързани с руска технология. След проверката обаче вътрешният министър Матуш Шутай Ещок потвърди, че в камерите има руски компоненти.

Два от радарите са били предоставени на Министерството на вътрешните работи за тестове. След възникналите съмнения ведомството е спряло тестовата експлоатация и е поискало устройствата да бъдат отстранени. Министерството заяви, че камерите не са били свързани с неговите системи и не са предавали данни към тях по време на тестовете.

Особено спорен е въпросът за възможността за неоторизиран отдалечен достъп. Според информацията от проверката именно възможностите за дистанционно управление са сред установените рискове. Опозицията твърди, че анализът е показал наличие на механизми, позволяващи достъп до камерите, докато доставчикът Soitron отрича устройствата да могат да бъдат управлявани дистанционно от външни лица.

Компанията Soitron заяви, че не приема твърденията за наличие на непосредствена опасност и е готова да участва в независим външен одит на системите. Фирмата посочва, че камерите са били доставени въз основа на информацията, с която е разполагала към момента, и отхвърля обвиненията, че съзнателно е подвела Министерството на вътрешните работи.

Междувременно словашкият главен прокурор е разпоредил проверка на обстоятелствата около закупуването на спорните камери, а опозицията е предприела действия за търсене на наказателна отговорност.

Случаят показва по-широкия проблем около използването на чуждестранно мрежово оборудване в системи, които събират и обработват чувствителна информация за движението по пътищата. Макар двата тествани радара да не са били интегрирани в системите на словашкото вътрешно министерство, националният орган за сигурност определя самите модели като значима кибернетична заплаха и призовава институциите да проверят инфраструктурата си.