Na Eslováquia, um alerta de segurança da agência de inteligência nacional colocou sob suspeita um elemento-chave dos sistemas de monitoramento rodoviário: as câmaras de fiscalização de velocidade. O episódio ganhou gravidade ao associar o hardware a um meio de acesso remoto manipulado por terceiros, com possíveis repercussões na integridade dos dados e na autonomia operacional de sistemas cruciais.
Entenda o caso
De acordo com o Serviço Secreto da Eslováquia, a NBU, as câmaras NERO R-ONE conteriam um backdoor que permitiria o acesso remoto ao dispositivo via shell e rede, ativado por uma mensagem SMS enviada de uma lista de números de telefone pré-definidos. A acusação move o debate da “qualidade” do equipamento para a superfície de ataque do ecossistema, ou seja, para a maneira como o dispositivo se relaciona com o mundo e como recebe instruções fora do circuito esperado.
As inquietações mencionadas no documento indicam que, além do backdoor mencionado, o dispositivo teria outras vulnerabilidades de segurança significativas. Entre as falhas destacadas estão a presença de uma funcionalidade crítica de SecureBoot que não verifica a origem do firmware, fragilidades no portal de gestão web e transmissões ao vivo expostas sem proteção por senha para qualquer um que conheça o endereço IP. Na prática, esse grupo tende a borrar as linhas entre “operação legítima” e “interferência não autorizada”, aumentando o risco de um comprometimento silencioso ao longo do ciclo de vida do hardware.
