Slovakya, ulusal hız kameralarında SMS ile tetiklenen Rus arka kapısı buldu

Arka kapının bulunmasının ardından Slovakya kurulumu durdurdu

Risky Bulletin'e göre, Slovakya'nın ulusal güvenlik servisi, cihazın dışarıdan gelen kişilerin kontrolüne geçmesini sağlayan yerleşik bir arka kapı bulunduğu için ülkeyi yüksek hızlı bir trafik kamerasını kullanmayı bırakması konusunda uyardı.

Söz konusu yayın haber editörü Catalin Cimpanu'nun 19 Ağustos 2026'da aktardığı bir güvenlik uyarısında NBU, NERO R-ONE hız kamerasına karşı uyarıda bulundu. Kurumun teknik analizi, cihazların kameranın koduna gömülü bir dizi Rus telefon numarasından gönderilen bir SMS aldıklarında shell ve ağ erişimini teslim edeceğini ortaya koydu.

Rus yapımı kameranın yeniden markalanmış hali

NBU'ya göre NERO R-ONE, Sankt-Peterburg merkezli Rus şirketi Semicon tarafından üretilen CORDON PRO.M modelinin yeniden markalanmış hali.

Bu bulgu, Slovakya'nın ulusal trafik izleme sistemini modernize etmek için 30 milyon avroluk, AB finansmanlı bir proje kapsamında 279 kamera satın alan ve bunları seçili yollara kurmaya hazırlanan İçişleri Bakanlığı için işleri karmaşıklaştırıyor.

NBU, cihazları incelemeye, muhalefet politikacılarının hükümeti Rusya'dan kamera satın almakla suhlamasının ardından ve Slovak medya kuruluşlarının satın alma işlemini sahte sertifikalar düzenleyen bir Kıbrıs kâğıt üstünde şirketiyle ilişkilendirmesinin ardından başladı.

Arka kapının ötesindeki zayıflıklar

Kurumun teknik raporu başka sorunları da tarif ediyor. Secure Boot devre dışı bırakılmış, yani kameralar firmware'inin nereden geldiğini hiçbir zaman kontrol etmiyor. Web tabanlı yönetim portalı çok sayıda güvenlik açığı içeriyor. Ve kameralar, şifre sormadan, yayın IP adresini bilen herkese canlı video sunuyor.

Risky Bulletin'in aktardığına göre İçişleri Bakanlığı başlangıçta kameraların Rus yapımı olduğu iddialarını reddetmiş ve cihazların izole bir bakanlık ağında bulunacağı için veri hırsızlığının bir sorun olmadığını savunmuştu. NBU'nun bulguları yayımlandıktan sonra bakanlık yetkilileri kurulumu durdurdu ve sonuçları doğrulamak için bağımsız bir denetçi getireceklerini söyledi.

Cihazlar başka yerlerde de çalışıyor olabilir

Rapor, benzer cihazların Hırvatistan'da ve muhtemelen diğer Doğu Avrupa ülkelerinde de kurulmuş olabileceğini ekliyor.

Neden önemli

Slovakya örneği, altyapı donanımını kimin ürettiğini veya içinde ne olduğunu bilmeden satın almanın risklerini somut bir örnekle gözler önüne seriyor. Buradaki tehlike, tesadüfen istismar edilebilen bir yazılım hatası değil; cihazın içine tasarlanmış, doğru numaradan gelen bir kısa mesajdan fazlasına ihtiyaç duymadan erişilebilen bir erişim yolu.

Bu durum ayrıca çevre savunması mantığının sınırlarını gösteriyor. Doğru IP adresine sahip herkese video akışı yapan veya hücresel ağ üzerinden komut kabul eden bir kamera, etrafındaki ağın ne kadar kapalı olduğu iddia edilirse edilsin bir risktir; çünkü açık, cihazın kendisinde bulunuyor.

Son olarak, yerel medyanın sahteleştirilmiş sertifikalara sahip bir Kıbrıs kâğıt üstünde şirketiyle ilişkilendirdiği tedarik zinciri, AB finansmanına rağmen menşe ve sertifika kontrollerinin birden fazla noktada başarısız olduğunu düşündürüyor. Benzer cihazlar halihazırda Hırvatistan'da ve muhtemelen daha başka yerlerde çalışıyorsa, diğer hükümetlerin de bu cihazlar sessizce yol donanımının bir parçası haline gelmeden önce kendi kamera parklarını denetlemeleri için net bir nedeni var.