இன்றைய தேதி | AegonEyes இப்போது எங்களைப் பற்றி தொடர்பு தனியுரிமை Newsroom
BREAKING உலகத்தை தமிழில் பாருங்கள் — முக்கிய செய்திகள் உடனுக்குடன்...

ஸ்லோவாகியாவில் உருசிய பின்வழிகள் கண்டுபிடிக்கப்பட்டன: 279 புதிய போக்குவரத்து கேமராக்களில் இல்லை, ஆனால் சோதனை நிலையில் இரண்டு கேமராக்களில் கடுமையான பாதுகாப்பு வினைகள்

ஸ்லோவாகியாவின் போக்குவரத்து கட்டுப்பாட்டு அமைப்புகளை நவீனப்படுத்துவதற்காக, நாட்டின் உள்துறை அமைச்சகம் NERO R-ONE எனும் வேக அளவீட்டு கேமராக்களை சோதனை நிலையில் வாங்கியது. முதலில் 279 கேமராக்களை வாங்குவது திட்டமிடப்பட்டிருந்தது; ஆனால் அந்தத் திட்டம் நிறுத்தப்பட்டு, ஏற்கனவே வாங்கப்பட்டவை இரண்டு மட்டுமே — அவை சோதனை நிலையில் பயன்பாட்டில் இருந்தன. ஸ்லோவாகியாவின் தேசிய பாதுகாப்பு அதிகாரிகள் (NBÚ/SK-CERT) இந்த இரண்டு கேமராக்களின் மாதிரிகளை ஆய்வு செய்தனர். அதில், உருசிய தொலைபேசி எண்களின் கட்டமைக்கப்பட்ட பட்டியல் மூலம் SMS மூலம் பின்வழியில் ஷெல் அணுகல் மற்றும் வலையமைப்பு அணுகல் திறக்கப்படுவது கண்டறியப்பட்டது. மேலும், கேமராவின் IP முகவரியை அறிந்தவர் எவரும் கடவுச்சொல் இல்லாமலேயே கேமராவின் உண்மை நேர காட்சிகளை அணுக முடியும் என்றும், SecureBoot பாதுகாப்பு செயல்படாது என்றும் கண்டறியப்பட்டது.

இந்த கேமராக்கள் உருசிய நிறுவனமான செமிகான் (St. Petersburg அடிப்படையிலானது) தயாரித்த CORDON PRO.M கேமராக்களின் மறுபெயரிடப்பட்ட பதிப்புகளாக இருக்கலாம் என ஐரோப்பிய ஒன்றிணைப்பு நிதியுதவியில் நடைபெற்ற சோதனை திட்டத்தின் போது கண்டறியப்பட்டது. இந்த கேமராக்கள் சைப்ரஸில் பதிவு செய்யப்பட்ட ஒரு ஷெல் நிறுவனம் மூலம் வாங்கப்பட்டன; அந்த நிறுவனத்தின் சான்றிதழ்கள் போலியாக இருந்தன. ஸ்லோவாகியாவின் எதிர்க்கட்சி அரசியல் கட்சியின் அழுத்தத்தின் காரணமாகவே NBÚ விசாரணை தொடங்கியது. முதலில், போபுலிஸ்ட் ராபர்ட் ஃபிகோ தலைமையிலான தற்போதைய அரசு, இந்த கேமராக்கள் உருசிய மூலத்தைச் சேர்ந்தவை என்றும், அவற்றில் பாதுகாப்பு அச்சம் என்றும் மறுத்தது. ஃபிகோவின் அரசியல் நிலைப்பாடு உருசிய ஆதரவு சார்ந்ததாக சிலரால் விவரிக்கப்படுகிறது.

ஸ்லோவாகியாவின் உள்துறை அமைச்சகம், இந்த இரண்டு கேமராக்களை ஆகஸ்ட் 10 அன்று உடனடியாக செயலிழக்கச் செய்தது. மேலும், NBÚ-ன் கண்டுபிடிப்புகளை சுதந்திரமாக உறுதிப்படுத்துவதற்காக ஒரு சுதந்திர தணிக்கையாளர் அழைக்கப்பட்டுள்ளார். இந்த பாதுகாப்பு வினைகள் குறித்து SK-CERT வெளியிட்ட எச்சரிக்கையில், இந்த கேமராக்களில் ஆவணப்படுத்தப்படாத தொலைநிர்வாக இடைமுகங்கள், தகவல் பரிமாற்ற இடைமுகங்களில் முரண்பாடுகள் மற்றும் பிற கடுமையான பாதுகாப்பு சிக்கல்கள் குறித்து குறிப்பிடப்பட்டுள்ளன. இந்த ஆய்வு, கடனாக வழங்கப்பட்ட NERO R-ONE மாதிரியின் மீது மட்டுமே நடத்தப்பட்டது; 279 கேமராக்கள் எங்கும் நிறுவப்படவில்லை.

இந்த சோதனை திட்டத்தின் ஒப்பந்த வழங்குநர் Soitron என்ற நிறுவனம். Soitron, ஸ்லோவாகிய நிறுவனமான it-s-ல் இருந்து மூன்று கேமராக்களை வாங்கி, அவற்றில் இரண்டை உள்துறை அமைச்சகத்திற்கு சோதனை நிலையில் விற்றது. அந்த இரண்டு கேமராக்களை அமைச்சகம் அகற்றிய பின், Soitron அமைச்சகத்திற்கு கிரெடிட் நோட் வழங்கி பணத்தைத் திரும்ப அளித்தது. அமைச்சகம், Soitron-ஐ இந்தத் திட்டத்தின் மீதிப் பகுதியில் இனி பணியமர்த்த முடிவு செய்து, உள்ளூரில் பணியாளர் நடவடிக்கைகளையும் எடுத்துள்ளது. மேலும், பொது வழக்கறிஞர் அலுவலகம் இந்த வழக்கை வழக்கறிஞர் ஆய்வுக்கு அனுப்பியுள்ளது. இதன் மூலம், ஒப்பந்த முறைகள், பணியாளர் பொறுப்புகள் மற்றும் நிதியாதார வினைகள் குறித்து முழுமையான விளக்கங்கள் வரலாம். சைப்ரஸ் ஷெல் நிறுவனத்தின் பங்குதாரர்களுக்கும் ஸ்லோவாகிய அதிகாரிகளுக்கும் இடையே உள்ள தொடர்புகள் குறித்து நம்பகமான ஆதாரங்கள் இதுவரை கிடைக்கவில்லை.

ஆதாரம் Tom's Hardware https://www.tomshardware.com/tech-industry/cyber-security/slovakia-discovers-russian-backdoors-in-279-new-traffic-cameras-national-security-service-deactivates-offending-units

Share Facebook X WhatsApp Telegram