원문 요약
슬로바키아 국가안보국(NBU)이 러시아산 고속도로 교통 카메라 'NERO R-ONE'에 대한 보안 경고를 발표했습니다.
이 카메라에는 특정 러시아 전화번호로 SMS를 받으면 원격으로 쉘 및 네트워크 접근이 가능한 백도어가 숨겨져 있다고 합니다.
NBU 조사 결과, 이 카메라는 러시아 회사 Semicon이 제조한 'CORDON PRO.M' 모델을 재브랜딩한 것으로 밝혀졌으며, 펌웨어 무결성 검증 기능이 꺼져 있고, 웹 관리 포트 취약점, 비밀번호 없이 라이브 스트리밍 노출 등 다수의 보안 결함도 발견되었습니다.
슬로바키아 내무부는 NBU 보고서 이후 카메라 설치를 중단하고 독립적인 추가 평가를 진행할 예정입니다.
▶ 원문 출처: https://risky.biz/risky-bulletin-slovakia-finds-russian-backdoor-in-traffic-speed-cameras/
