斯洛伐克在测速摄像头中发现俄罗斯后门
来源：risky.biz — 排名 #9 · 146 分
📋 概述
斯洛伐克国安局 NBU 发出安全警告：采购自俄罗斯（经塞浦路斯壳公司转手）的 NERO R-ONE 高速测速摄像头内置后门，只要从一串硬编码的俄罗斯手机号发来短信即可获得设备的 shell 与网络访问权限。相关摄像头部署已暂停。
🔑 核心要点
- 后门可通过来自 12 个硬编码俄罗斯号码的短信激活。
- 摄像头实为圣彼得堡厂商 Semicon 的 CORDON PRO.M 贴牌版。
- 存在 SecureBoot 关闭、Web 管理多处漏洞、直播流无需密码可看等缺陷。
- 内政部暂停部署并委托独立审计复核。
💡 金句
没有人该从俄罗斯或中国采购安防摄像头——供应链安全从来不只是一个口号。
👍 0
👎 0
← 返回 Hacker News 首页