注目★★★★★Hacker News
スロバキアの信号カメラにロシア製バックドア、279台の配備計画が中断
30秒で把握
- 1スロバキア NBU が信号カメラ NERO R-ONE にロシア製バックドア検出、279 台配備を一時中断
- 2ハードコード化されたロシア電話番号から SMS でシェル/ネットワークアクセス許可、SecureBoot 無効化など複数脆弱性
- 3€30 百万の EU 資金プロジェクト中断、東欧の類似導入国での同型機リスク確認が急務
要約
スロバキアの国家安全保障局 NBU は、NERO R-ONE 高速交通カメラに仕込まれたロシア製バックドアを検出し、セキュリティ警告を発表した。このカメラはハードコード化されたロシアの電話番号から SMS を受信するとシェルおよびネットワークアクセスを許可する構造になっており、実はサンクトペテルブルクの Semicon 製 CORDON PRO.M の再ブランド版だった。EU 資金で進められていた €30 百万規模の国家交通監視システム再構築プロジェクトの一環として 279 台の購入が予定されていたが、SecureBoot が無効化された状態、認証なしでライブストリームが露出するなど複数の脆弱性も明らかになったため、内務省は配備を一時中断し独立監査を発注した。
あなたへの影響
スロバキアなど東欧の自治体・政府機関が調達する交通管理・監視インフラの仕入先を再確認すべき段階。
推奨：ロシア製デバイスの国家バックドアリスクは交通流制御の混乱や捜査対象の事前警察通知につながり得るため、類似導入国の運用チームは調達ログの確認とセキュリティ監査の前倒し実施が必要になる可能性がある。