斯洛伐克國家安全局調查發現,NERO R-ONE 交通測速相機內含硬編碼後門機制。該後門允許透過特定俄羅斯手機號碼發送簡訊,授予設備殼層與網路存取權限。調查起因於序列號與俄羅斯製造的相機匹配,進而確認硬體來源。這些相機是俄羅斯公司 Semicon 生產的 CORDON PRO.M 型號之重新貼牌版本。此外,相機會向任何知道其廣播 IP 的人公開即時串流,無需密碼即可存取。

事件背景

物聯網設備通常包含硬編碼憑證或後門以方便維護,但若秘密被知曉,這些後門便可能被利用。當製造商在硬體交付給最終用戶之前嵌入漏洞或特定的存取機制時,即構成供應鏈滲透風險,對基礎設施安全造成威脅。

社群觀察

社群成員對此事件性質展開討論,部分人認為這是故意的間諜行動,也有人視為商業疏失。有觀點指出斯洛伐克長期親俄的政治立場可能影響採購決策。另有討論聚焦於相機無密碼公開即時串流的特性,並質疑俄羅斯國內基礎設施是否也存在類似漏洞。