Вы когда-нибудь видели, как из мухи раздувают слона? Вот Словакия сейчас устроила именно такое шоу. Национальная служба безопасности (NBU) вдруг обнаружила «российские бэкдоры» в дорожных камерах. Звучит страшно, правда? Особенно если верить заголовкам: 279 заражённых устройств, SMS-доступ, живые трансляции без пароля… Но давайте копнём глубже.
Оказалось, что реально закуплены и установлены… две камеры. Две! Да-да, не 279, а всего пара штук, которые использовались в пилотном режиме. Откуда взялось число 279? Это был план закупки, который, по словам МВД Словакии, приостановили и так и не реализовали. Но кого это волнует, когда можно громко крикнуть про «русских хакеров»?
Сама история, конечно, мутная. Камеры NERO R-ONE, предположительно, являются ребрендингом российских CORDON PRO.M от питерской компании Semicon. Закуплены через кипрскую фирму-прокладку с липовыми сертификатами. В прошивке нашли зашитые российские номера, с которых можно отправить SMS и получить shell-доступ. А веб-интерфейс вообще пускает всех подряд без пароля.
Но вот вопрос: кто виноват? Сами камеры? Производитель? Или те, кто закупал технику без должной проверки? Словацкая оппозиция давит на правительство Фицо, обвиняя его в пророссийских симпатиях. А правительство сначала всё отрицало, потом быстренько отключило камеры. Классика жанра: сначала «нет проблем», потом «ой, а мы не знали».
Честно говоря, вся эта история больше похожа на политическую возню, чем на реальную киберугрозу. Две тестовые камеры, которые даже не работали в полную силу, — это не повод для паники. А если бы их было 279, как в первоначальных заголовках, тогда да, было бы о чём говорить.
Так что, друзья, не спешите верить страшилкам про «русские бэкдоры». Обычно за громкими заголовками скрываются либо чья-то некомпетентность, либо банальное желание хайпануть. А камеры… камеры можно и перепрошить.
Вот такой вот детектив на словацких дорогах.