Смартфон-детектор скорости с бэкдором: SMS открывает удалённый доступ
В Словакии обнаружили, что устройства NERO R-ONE и Cordon от российского производителя Simicon имеют скрытый вход через SMS. Эксперты службы (NBÚ) предупредили об опасности.
Служба национальной безопасности Словакии (NBÚ) выявила критическую уязвимость в дорожных радарных комплексах серий NERO R-ONE и Cordon производства российской компании Simicon. Эксперты обнаружили, что эти устройства оснащены скрытым механизмом удаленного доступа: простая SMS-сообщение с номера из России активирует полный контроль над системой.
В ходе анализа одного из образцов специалисты зафиксировали наличие в системе двенадцати российских телефонных номеров. Отправка SMS на один из них позволяла злоумышленнику получить shell-доступ и управлять устройством дистанционно. Кроме того, были обнаружены неучтенные интерфейсы связи (3G/4G/WLAN), отсутствующий Secure Boot и незащищенный видеопоток камеры, доступный по IP без пароля.
Несмотря на то что в документации указано производство кипрской компании Sodasus, физический анализ плат и прошивки подтвердил российское происхождение оборудования. Словацкое правительство уже прекратило пилотное использование этих радаров и инициировало проверку закупки.
Специалисты NBÚ призывают все организации проверить свои сети на наличие подобных устройств, так как их присутствие в инфраструктуре само по себе представляет серьезную угрозу безопасности данных.
Гика
