개발도구 뉴스
Slovakia finds Russian backdoor in traffic speed cameras
HNHacker News
슬로바키아 국가보안서비스(NBU)가 고속 교통 카메라 장비에서 러시아산 백도어 메커니즘을 발견했다고 발표했다.
세 줄 요약
- 해당 카메라는 러시아 기업 Semicon의 CORDON PRO.M 모델을 리브랜딩한 것으로, 하드코딩된 러시아 번호로 받은 SMS 메시지를 통해 셸 및 네트워크 접근이 가능하다.
- NBU 보고서에 따르면 카메라에는 SecureBoot 기능이 꺼져 있고, 비밀번호 없이 라이브 스트림을 노출하는 등 여러 보안 결함이 존재한다.
- 국내 교통부 관계자는 초기 데이터 유출 위험이 없다고 했으나, NBU 보고서 이후 카메라 배치를 중단하고 독립 감사관의 추가 평가를 지시했다.
슬로바키아 국가보안서비스(NBU)가 고속 교통 카메라 장비에서 러시아산 백도어 메커니즘을 발견했다고 발표했다.