Descoperire majora in Europa Centrala: cum a fost gasit un backdoor rusesc in camerele de viteza

In august 2026, agentia nationala de securitate cibernetica din Slovacia (NBU) a facut o descoperire ingrijoratoare: 279 de camere de viteza cumparate de guvernul slovac pentru monitorizarea traficului contineau un backdoor activat prin SMS. Camerele, vandute sub numele NERO R-ONE, sunt de fapt dispozitive CORDON PRO.M fabricate de compania ruseasca Semicon din Sankt Petersburg.

Nu e vorba de o vulnerabilitate tehnica abstracta. E un mecanism concret prin care cineva cu acces la o lista de 12 numere de telefon rusesti hardcodate in firmware poate prelua controlul complet al camerei — shell, retea, flux video live — totul printr-un simplu SMS.

Disclaimer

Acest articol prezinta informatii verificate din surse jurnalistice si rapoarte oficiale ale NBU Slovacia. Nu constituie consultanta juridica sau de securitate. Pentru decizii legate de infrastructura critica, consulta specialisti in securitate cibernetica.

Ce vei gasi in acest articol:

Cum a fost descoperit backdoor-ul si ce au gasit exact expertii NBU
Cum functioneaza mecanismul de atac prin SMS si ce poate face un atacator
De ce camerele rebranduite din Rusia reprezinta un risc pentru toata Europa
Ce inseamna acest caz pentru Romania si infrastructura critica din UE
Ce poti face tu ca cetatean si ce ar trebui sa faca institutiile

Ce s-a intamplat in Slovacia

Slovacia a demarat un proiect de 30 de milioane de euro, finantat din fonduri UE, pentru modernizarea sistemului national de monitorizare a traficului. Ministerul de Interne a achizitionat 279 de camere de viteza de la un furnizor care le-a prezentat ca fiind produse NERO R-ONE.

In urma acuzatiilor din opozitie si a investigatiilor jurnalistice, NBU a inceput sa examineze echipamentul. Ce au gasit a confirmat cele mai negre scenarii:

Camerele sunt de fapt dispozitive CORDON PRO.M, fabricate de Semicon, o companie cu sediul in Sankt Petersburg, Rusia
Firmware-ul contine un backdoor activat prin SMS care asteapta mesaje de la 12 numere de telefon rusesti hardcodate
Secure Boot este dezactivat — sistemul nu verifica sursa firmware-ului inainte de incarcare
Portalul de administrare web contine multiple vulnerabilitati
Fluxurile video live sunt expuse fara parola daca cineva adresa de difuzare a dispozitivului

Atentie

Faptul ca Secure Boot este dezactivat inseamna ca oricine are acces fizic sau administrativ poate instala firmware modificat care trece de toate controalele de securitate. E ca si cum ai lasa usa descuiata si ai pune un bilet „nu intrati” pe ea.

Cum functioneaza backdoor-ul prin SMS

Mecanismul descoperit de NBU este ingenios si periculos in simplitatea lui. Iata pas cu pas ce se intampla:

Camera asculta activ dupa mesaje SMS primite pe o conexiune celulara integrata
Firmware-ul compara numarul expeditorului cu o lista de 12 numere de telefon hardcodate in codul sursa
Daca numarul corespunde si mesajul are formatul corect, backdoor-ul se activeaza
Atacatorul primeste acces de shell (linie de comanda) pe dispozitiv
De asemenea, primeste acces la retea — adica poate vedea tot ce trece prin reteaua la care camera e conectata

De ce e atat de grav? Pentru ca:

Nu necesita acces fizic — totul se face de la distanta, prin SMS
Nu necesita retea internet — functioneaza prin retea celulara, independent de reteaua guvernamentala
Nu lasa urme vizibile — un SMS nu e la fel de usor de detectat ca o conexiune de retea
Ofera acces complet — shell + retea inseamna ca atacatorul poate face orice pe dispozitiv si poate pivota catre alte sisteme

De ce rebranduirea e o problema de securitate nationala

Unul dintre cele mai ingrijoratoare aspecte ale acestui caz este modul in care produsul a ajuns in Slovacia. Camerele CORDON PRO.M, fabricate in Rusia, au fost rebranduite sub numele NERO R-ONE si vandute printr-o companie cu sediul in Cipru, cu certificari discutabile.

De ce conteaza asta?

Rebranduirea ascunde originea. Cand cumperi un echipament pentru infrastructura critica, vrei sa stii exact cine l-a fabricat, unde, ce software ruleaza si cine il actualizeaza. Un produs rebranduit face toate aceste verificari aproape imposibile.

Procesul de achizitie a fost opac. Ministerul de Interne slovac nu a publicat contractul de achizitie. Opozitia a acuzat ca legaturile cu Rusia au fost ascunse deliberat. Dupa publicarea raportului NBU, ministerul a oprit implementarea si a comandat o evaluare independenta.

Ce inseamna 'hardcodat' in firmware?

Cand un numar de telefon e „hardcodat” in firmware, inseamna ca e scris direct in codul sursa al programului care controleaza dispozitivul. Nu poate fi schimbat de utilizator sau administrator — e ca si cum ai avea o cheie de rezerva lipita sub clanta usii. Singura modalitate de a o elimina e sa rescrii intregul firmware.

De ce nu a verificat nimeni inainte de cumparare?

Asta e intrebarea la care inca nu s-a raspuns complet. Procesul de achizitie publica pare sa fi avut lacune serioase in ceea ce priveste auditul de securitate. In mod normal, echipamentele pentru infrastructura critica ar trebui testate independent inainte de instalare — inclusiv analiza firmware-ului, verificarea componentelor hardware si auditul functiilor de comunicatie. Faptul ca un backdoor atat de evident a trecut nedetectat sugereaza ca aceste verificari nu au fost facute sau au fost facute superficial.

Camerele functioneaza in continuare in alte tari?

Rapoartele jurnalistice sugereaza ca dispozitive similare au fost identificate si in Croatia si alte tari din Europa de Est. Inca nu exista confirmari oficiale despre amploarea regionala, dar guvernele vecine care au achizitionat acelasi model pot compara hardware-ul, firmware-ul si inregistrarile de certificare pentru a determina daca sunt afectate.

Ce inseamna pentru Romania si Europa

Cazul slovac nu e un incident izolat. E un semnal de alarma pentru toata Europa, inclusiv pentru Romania. Iata de ce:

Romania importa echipamente de supraveghere

Romania are propriile proiecte de modernizare a infrastructurii de transport, inclusiv sisteme de monitorizare a traficului. Daca Slovacia — o tara UE cu acces la aceleasi mecanisme de achizitie publica — a ajuns sa instaleze echipamente rusesti cu backdoor, acelasi lucru se poate intampla oriunde.

Verifica originea echipamentelor de supraveghere din orasul sau zona ta
Intreaba autoritatile locale despre furnizorii sistemelor de monitorizare a traficului
Cere transparenta in procesele de achizitie publica pentru infrastructura critica
Raporteaza orice suspiciune legata de echipamente de supraveghere catre CERT-RO

Atacul asupra cadastrului din iulie 2026

Nu uitam ca in iulie 2026, un hacker a sters cadastrul Romaniei (ANCPI). Ambele cazuri arata ca infrastructura critica din Romania si din regiune este vulnerabila. Diferenta e ca atacul asupra cadastrului a fost un atac cibernetic clasic, pe cand backdoor-ul din camerele slovace e o amenintare de supply chain — adica problema e in echipamentul insusi, nu in reteaua pe care functioneaza.

Context

Vezi si articolul nostru despre cum a fost sters cadastrul Romaniei de un hacker si despre camerele IP expuse pe internet fara parola pentru mai multe context despre securitatea infrastructurii digitale.

Ce face UE in privinta asta

Uniunea Europeana are regulamente privind securitatea echipamentelor de retea (Cyber Resilience Act) si directive privind securitatea retelelor si informatiilor (NIS2). Dar implementarea acestor reguli lasa de dorit in multe state membre.

Cazul slovac arata ca:

Auditul de supply chain trebuie sa devina obligatoriu pentru orice echipament conectat la retele guvernamentale
Testarea independenta a firmware-ului inainte de instalare nu e optionala — e esentiala
Transparenta achizitiilor publice pentru infrastructura critica trebuie sa fie totala
Certificarile de securitate trebuie verificate la sursa, nu acceptate pe baza de hartii

Ce poti face tu

Daca esti sofer in Romania, acest caz te afecteaza direct. Camerele de viteza colecteaza date despre tine — viteza, locatie, ora, numar de inmatriculare, imaginea masinii. Daca aceste date ajung pe maini gresite, consecintele pot fi serioase.

Ce date colecteaza o camera de viteza moderna?

O camera de viteza moderna nu doar masoara viteza. Poate captura:

Imaginea vehiculului si a soferului
Numarul de inmatriculare (prin recunoastere automata)
Viteza si locatia exacta
Timestamp precis
Conditii de drum si vizibilitate
Date de retea — adresa IP, conexiuni, trafic

Toate aceste date, daca ajung la un actor ostil, pot fi folosite pentru supraveghere, urmarire sau manipulare.

Ce poti concret:

Cere transparenta — intreaba primaria sau consiliul judetean ce echipamente de monitorizare a traficului folosesc si cine le-a furnizat
Verifica sursele — daca auzi de achizitii de echipamente de supraveghere, intreaba de originea lor
Raporteaza suspiciunile — daca lucrezi in IT sau administratie publica si vezi echipamente suspecte, contacteaza CERT-RO
Fii informat — urmareste rapoartele NBU si ale agentiilor de securitate din UE

Sfat practic

Daca vrei sa afli mai multe despre cum te poti proteja de supraveghere, vezi ghidul nostru despre cum iti faci telefonul privat cu GrapheneOS si despre cum alegi un server DNS privat.

Lectii pentru securitatea infrastructurii critice

Cazul slovac ne invata cateva lectii importante pe care orice tara ar trebui sa le ia in serios:

1. Supply chain security nu e optionala

Cand cumperi echipamente pentru infrastructura critica, trebuie sa stii exact cine le-a fabricat, ce software ruleaza si cine le actualizeaza. Un produs rebranduit e un risc inacceptabil.

2. Secure Boot trebuie sa fie activ

Secure Boot verifica ca firmware-ul care se incarca pe dispozitiv e cel original, semnat de producator. Daca e dezactivat, oricine poate instala orice firmware — inclusiv unul cu backdoor.

3. Functiile celulare trebuie auditate

Orice dispozitiv cu modul celular integrat (SIM, eSIM) trebuie verificat pentru functii ascunse. Un SMS nu e doar un mesaj — poate fi o comanda de la distanta.

4. Testarea independenta e obligatorie

Inainte de a instala orice echipament pe o retea guvernamentala, un laborator independent trebuie sa analizeze hardware-ul si firmware-ul. Nu producatorul, nu furnizorul — un tert independent.

5. Transparenta achizitiilor publice

Contractele de achizitie pentru infrastructura critica trebuie sa fie publice. Secrecitatea in achizitii publice e teren fertil pentru coruptie si compromisuri de securitate.

Ce este CERT-RO si cum il poti contacta?

CERT-RO (Centrul National de Raspuns la Incidente de Securitate Cibernetica) este institutia din Romania care se ocupa de securitatea cibernetica. Poti raporta incidente sau suspiciuni pe site-ul oficial cert.ro. Daca lucrezi in administratie publica sau infrastructura critica, CERT-RO poate oferi asistenta tehnica si consultanta.

Ce urmeaza

Slovacia a oprit implementarea celor 279 de camere si a comandat o evaluare independenta. Rezultatele acestei evaluari vor determina daca dispozitivele pot fi reparate (firmware nou, backdoor eliminat) sau trebuie returnate.

Intre timp, alte tari din Europa de Est — inclusiv Croatia — sunt chemate sa verifice daca au achizitionat echipamente similare. Romania ar trebui sa faca acelasi lucru proactiv, nu asteptand un incident.

De retinut

Acest caz nu e doar despre Slovacia sau despre camere de viteza. E despre cum infrastructura critica poate fi compromisa prin supply chain — adica prin echipamentul insusi, nu prin atacuri externe. E o lectie pe care toata Europa trebuie sa o invete rapid.

Cetatenii au dreptul sa stie ce echipamente de supraveghere sunt instalate pe drumurile publice, cine le-a fabricat si ce date colecteaza. Transparenta nu e un lux — e o necesitate de securitate nationala.

Surse: Cybernews, Risky Bulletin, Tom’s Hardware, NBU Slovacia