斯洛伐克测速摄像头被指藏有短信后门，封闭政府网络也挡不住设备自己开门
斯洛伐克国家安全局（NBÚ）对 NERO R-ONE 高速交通摄像头发出安全警告。根据 Risky Business 对技术报告的整理，设备可在收到硬编码俄罗斯手机号码发送的短信后开放 shell 与网络访问，并存在关闭 Secure Boot、管理页面漏洞及直播流无密码访问等问题。
作者：韩启明｜OC 政策与安全编辑
斯洛伐克国家安全局（NBÚ）对 NERO R-ONE 高速交通摄像头发出安全警告。根据 Risky Business 对技术报告的整理，设备可在收到硬编码俄罗斯手机号码发送的短信后开放 shell 与网络访问，并存在关闭 Secure Boot、管理页面漏洞及直播流无密码访问等问题。
一句话结论：政府网络是否与公网隔离不是唯一问题；如果采购的设备内置另一条蜂窝通信路径，网络边界从一开始就不由采购方控制。
这批设备属于一个约 3,000 万欧元的欧盟资助交通监控项目，内政部计划在全国道路部署 279 台。斯洛伐克反对党和当地媒体先质疑设备来源，调查随后指向塞浦路斯供应商及认证问题。NBÚ 认为 NERO R-ONE 很可能是俄罗斯圣彼得堡厂商 Simicon 所产 CORDON PRO.M 的重新贴牌版本。
这里必须区分证据层次：已公开的是国家安全机构的技术判断和媒体对报告的转述，不是法院对“间谍活动”的裁决。硬编码号码与未记录通信能力足以构成严重供应链风险，但是否已经发生数据外传、由谁远程使用，仍需要日志和进一步取证。
内政部最初称设备会运行在封闭网络，因此没有数据被盗风险。问题不在这里。设备若自带 SIM、短信触发器或调制解调器，所谓闭环网络只是其中一条路径。Secure Boot 被禁用又意味着系统无法可靠验证启动固件来源，攻击者获得维护入口后可能长期驻留。
部署目前已暂停，内政部表示将委托独立审计确认发现。类似 CORDON 设备据称也出现在克罗地亚等东欧国家，后续需要核查同一硬件、固件和供应商链是否跨境复用。
关键事实
- 设备：NERO R-ONE，NBÚ 认为其与俄制 CORDON PRO.M 高度相关。
- 规模：计划采购并部署 279 台，项目资金约 3,000 万欧元。
- 发现：短信触发访问、Secure Boot 关闭、Web 管理漏洞和无密码直播流。
- 处置：部署暂停，政府将安排独立审计。
OC 判断
政府采购不能只验收“功能可用”和一张认证文件。对联网摄像头，应拆机核对通信模块、导出固件、验证启动链、枚举全部管理接口，并检查设备在无业务需要时是否仍主动通信。风险要拆开看：俄制来源是线索，未经授权的技术能力才是可执行证据。
为什么重要
- 对政府采购：封闭网络不能替代固件与硬件审计。
- 对安全团队：蜂窝、短信和维护接口必须纳入完整资产图。
- 对公众：交通监控设备同时掌握位置、影像和执法数据，失陷后果超出普通 IoT。
评论
围绕这篇文章补充信息、提出问题或分享观察。