Estokove kamery: Zlyhanie bezpečnosti?
Co si myslite?
Prečo opozícia vie viac ako tajné služby a či radary neodhalili cudzie vplyvy. Pozrite si zhrnutie týždňa od Braňa Krála
https://www.ta3.com/relacia/1066341/estokove-ka...
Stručné zhrnutie
- NBÚ zistil v kamerových systémoch s ruskými komponentmi technické bezpečnostné diery vrátane nezdokumentovaného 3G/4G modulu, predvolených telefónnych čísel s ruskými predvoľbami, vypnutého SecureBoot a možnosti sprístupniť obraz bez hesla.
- Politická opozícia (Hnutie Progresívne Slovensko) identifikovala pôvod komponentov porovnávacou analýzou hardvéru a softvéru, overením certifikátov a infožiadosťami a upozornila na prepojenia cez cyperskú schránkovú firmu a ruského dodávateľa Simicon.
- Navrhované riešenia zahŕňajú oznámenie zistení NBÚ a SIS, podanie trestného oznámenia, využitie infožiadostí verejnosti, revíziu štátnych nákupných procesov a bezpečnostné audity pred akýmkoľvek plošným nasadením.
Najčastejšie otázky
Q: Ako NBÚ technicky zhodnotil bezpečnosť týchto kamerových zariadení?
A: NBÚ zistil, že dokumentácia ku kamere nezodpovedá realite, v zariadení bol nezdokumentovaný 3G/4G modul, predvolené telefónne čísla s ruskými predvoľbami +78 a +79, zariadenie nevyužívalo certifikovaný merací softvér, SecureBoot bol vypnutý a obraz z kamery mohol byť sprístupnený bez hesla.
Q: Kto a akými metódami určil pôvod komponentov kamerových systémov?
A: Hnutie Progresívne Slovensko vykonalo porovnávaciu analýzu hardvéru a softvéru, overovalo certifikáty (vrátane starších certifikátov Slovenského metrologického ústavu), využilo infožiadosti a identifikovalo väzby cez cyperskú schránkovú firmu a ruského dodávateľa Simicon.
Q: Aké riziká predstavuje prítomnosť nezdokumentovaného 3G/4G modulu v kamere?
A: Nezdokumentovaný 3G/4G modul umožní vložením SIM karty pripojenie kamery do telekomunikačnej siete, čo môže viesť k prenosu obrazu a dát do zahraničia, sledovaniu presunov techniky a potenciálnemu prieniku do väčších systémov ministerstva.
Q: Kam sa dá nahlásiť bezpečnostné riziko súvisiace s verejnými kamerami?
A: Bezpečnostné riziko sa má nahlásiť Národnému bezpečnostnému úradu (NBÚ) a SIS; v diskusii sa uvádza, že NBÚ už vydal varovanie a infožiadosti boli použité na získanie dokumentov.
Q: Aké právne kroky sa v súvislosti s kamerami spomínali?
A: V diskusii sa spomína podanie trestného oznámenia a požiadavky na vyvodenie politickej a trestnej zodpovednosti voči zodpovedným osobám v štátnej správe.
Q: Ako môžu občania preveriť bezpečnosť verejných technologických nákupov?
A: Občania môžu žiadať informácie cez infožiadosti, požadovať overenie certifikátov (napr. od Slovenského metrologického ústavu), sledovať správy NBÚ a žiadať nezávislé bezpečnostné audity pred nasadením zariadení.
Závery z diskusie
Zhoda
- NBÚ zistil bezpečnostné nedostatky v kamerách vrátane nezdokumentovaného 3G/4G modulu a vypnutého SecureBoot.
- Kamerové systémy obsahovali ruské komponenty alebo ruský softvér podľa analýz a porovnávacej dokumentácie.
- Existuje obava z možného využitia týchto kamier na sledovanie obyvateľov a z úniku citlivých dát.
Sporné názory
- Niektorí považujú kauzu za vážne bezpečnostné riziko, iní ju považujú za mediálny humbuk alebo ideologický útok; sporné je, či problém spočíva primárne v pôvode komponentov, alebo v plosnom nasadení kamier štátom.
- Jedna strana obviňuje vládu z nepreverených nákupov cez schránkové firmy, druhá strana vidí aktivizmus opozície a ideologické motivácie.
Otvorené otázky
- Bude vyvodená zodpovednosť alebo podané trestné oznámenia konkrétnych osôb za nákup a inštaláciu týchto kamier?
- Boli kamery nasadené len na meranie rýchlosti, alebo aj na plošné sledovanie občanov a prístup k citlivým dátam?
- Kto presne stál za dodávkami cez cyperskú schránku a aké právne a kontrolné zmeny budú prijaté tomu zabrániť v budúcnosti?
Spomenuté značky a firmy
NBÚ, SIS, Hnutie Progresívne Slovensko, Simicon, ČEZ, JESS, TA3, kanal1.sk, SITA, RTVS, Ministerstvo vnútra, Ministerstvo spravodlivosti, Slovenský metrologický ústav
Spomenuté produkty a metódy
3G/4G modul, predvolené telefónne čísla s predvoľbami +78 a +79, SecureBoot (vypnuté), nezabezpečené zobrazenie obrazu bez hesla, necertifikovaný softvér, certifikovaný merací softvér (nevyužitý), porovnávacia analýza hardvéru a softvéru, infožiadosti, zverejnenie obchodného registra, kamerový systém na meranie rýchlosti, radary
Miesta a osoby
Braňa Krála, Maros Kramar, Jaroslav Spisiak, Štefančík, Robert Fico, Saková, Kotlar, Peková, Taraba, Simkovicova, Machala, Kuffa, Estok, Chámeneí, Jaslovské Bohunice, Slovensko, Rusko, Anglicko, Saudská Arábia, Turecko, Pakistan, Čína, NATO, EU
Opozičné PS rozohralo mediálnu hru okolo dvoch kamerových systémov s ruskými komponentmi
@eva8
To je strasne ze tie svine z opozicie nedovolili kupit kamery z Cypru ako za starych cias,
Mna by neprekvapilo, keby sme cez nejaku schranku do russka dodavali aj municiu pre operaciu na Ukrajine A je uplne jedno ci to ta banda robi z nevedomosti alebo zamerne.
Mať tvoje problémy 🤷
Mať tvoje problémy 🤷
@anonym_2c9780 presne pre takych ludi ako si ty, pre ktorych toto nie je problem, ideme priamou ciatou do pekla.
Rusko sa pred svojím koncom preženie viacerými krajinami. My sme blízko treba počítať s možnosťou že obsadí aj nás.
https://www.youtube.com/shorts/QYd1wlYRfHY
Maros Kramar to vystihol. Do politiky sa dostali neschopni skorumpovani hochstapleri, ktori sa stali "znamymi" a prekruzkoval kvoli debilnym videam na youtube. A taki kreteni bez akychkolvek odbornych znalosti (Simkovicova, Machala, Kuffa, Taraba, Estok,...) dnes rozhadzuju peniaze, kradnu, nakupuju nezmysly, stat sa zadlzuje a skor ci neskor bude treba ten posr.ny rastuci dlh zaplatit. To len aby vedeli vsetci sklabiaci sa ficodementi, co si myslia, ze ich to nic nestoji. Pride vysoka faktua na uhradu. Na dochodok dostanu houno a vsetky davky sa budu znizovat.
@eva8 a firma co dodava ministerstvu vnutra si moze dovolit nevedomost? To nebol skolsky projekt...
@anonym_2bb9ec ti nasi pani by podla mna niektore kamery na dialkove ovladanie neplanovali vyuzit len na sledovanie dopravy.
Este pri "premenovavani" RTVS na STVR som nacrtla, ze sa obavam toho, za sa zacinaju pouzivat praktiky stareho "dobreho" socializmu
a žiadna zodpovednosť nebola vyvodená, odmontovali kamery a skutok sa nestal. Kto prvý z opozície príde s tým, že budú politici niesť zodpovednosť za svoje konanie, ten vyhrá voľby. Ale sami proti sebe nepôjdu, takže nič ... V zahraničí by už dávno odstúpili, však tu nie je minister, ktorý by nemal nejakú kauzu a pohodička, veď zajtra sa to prekryje inou. Občan už ani nestíha sledovať. Len sám MŠE má toho toľko, že mi prsty na rukách nestačia na spočítanie.
a žiadna zodpovednosť nebola vyvodená, odmontovali kamery a skutok sa nestal. Kto prvý z opozície príde s tým, že budú politici niesť zodpovednosť za svoje konanie, ten vyhrá voľby. Ale sami proti sebe nepôjdu, takže nič ... V zahraničí by už dávno odstúpili, však tu nie je minister, ktorý by nemal nejakú kauzu a pohodička, veď zajtra sa to prekryje inou. Občan už ani nestíha sledovať. Len sám MŠE má toho toľko, že mi prsty na rukách nestačia na spočítanie.
@anonym_63c6c0 však tie 2 kamery boli "len" v skúšobnej prevádzke 😉
Možno ešte bude podané trestné oznámenie na PS, odkiaľ získali info o kamerách 🙃
Čo robili doteraz NBÚ? a prípadne ďalšie inštitúcie. Vidieť to kompetentné riadenie. Našu SIS, NBÚ treba informovať, aby si všimli bezpečnostné riziko. Nakoniec vážnosť tejto situácie potvrdzuje záver NBÚ.
Anglicko vyhlásilo, že Rusko buduje utajené základné na bombardovanie štátov NATO. P
Kto (ktoré krajiny?) si este kúpil elektroniku s ruskými komponentami?
Saudská Arábia, Turecko a Pakistan podpísali obrannú dohodu, útok proti jednému bude považovaný za útok proti všetkým. To súvisi so situáciou na Blízkom východe. Ale kto vie? Turecko je aj členom NATO
no tak kamery...rovno neviem kam, kazdy tu ma mobil..sledovaný na kazdom kroku, milion apiek z obchodov, bankove apky, ktoré vedia kde ste nakopovali, vsetko poparovane...roboticke vysavace, ktore skenuju cely byt/dom..epenazenka, digitalne euro vraj teraz neprogramovatelne.m kamery na kazdom kroku, google street vsetko zmapovane, ja si myslim, ze inforamcii ma "cely svet" o kazdom z nas...tym nechcem povedat, ze to nie je priekak, ale na druhej strane....myslite, ze tu ide o beznych obyvatelov? ...
@anonym_63c6c0 však tie 2 kamery boli "len" v skúšobnej prevádzke 😉
Možno ešte bude podané trestné oznámenie na PS, odkiaľ získali info o kamerách 🙃
@eva8 ziskali ich zo zverejnených zmluv , o tom že nie su v poriadku rozhodlo UNB nie PS, neskutočné ako zavádzaš a troliš
@anonym_63c6c0 však tie 2 kamery boli "len" v skúšobnej prevádzke 😉
Možno ešte bude podané trestné oznámenie na PS, odkiaľ získali info o kamerách 🙃
@eva8 neboli v skušobnej prevádzke, pretože sa našli z nich záznamy podstatne skorej
no tak kamery...rovno neviem kam, kazdy tu ma mobil..sledovaný na kazdom kroku, milion apiek z obchodov, bankove apky, ktoré vedia kde ste nakopovali, vsetko poparovane...roboticke vysavace, ktore skenuju cely byt/dom..epenazenka, digitalne euro vraj teraz neprogramovatelne.m kamery na kazdom kroku, google street vsetko zmapovane, ja si myslim, ze inforamcii ma "cely svet" o kazdom z nas...tym nechcem povedat, ze to nie je priekak, ale na druhej strane....myslite, ze tu ide o beznych obyvatelov? ...
@anonym_5e485d nie, nejde o beznych obyvatelov. Rusom ide o nas stat, "nasim" mozno ide o nie beznych obyvatelov. Kto vie? Nejdem konspirovat.
volici su zlyhanim tejto krajiny a nie alf ani streleny, lebo buzeranty fujky, ale mafia, zlodeji a reci alfa samcov to hej
@anonym_5e485d nie, nejde o beznych obyvatelov. Rusom ide o nas stat, "nasim" mozno ide o nie beznych obyvatelov. Kto vie? Nejdem konspirovat.
@eva8 ...pravdu sa nedozvieme...tieto hratky politicke su ozaj pre volicov, tym myslim vsetkych, aj sucasnej koalicie aj opozicie...nie, nikumu nejde o obcanov, len o volicov.. a potom robia co robia...
no tak kamery...rovno neviem kam, kazdy tu ma mobil..sledovaný na kazdom kroku, milion apiek z obchodov, bankove apky, ktoré vedia kde ste nakopovali, vsetko poparovane...roboticke vysavace, ktore skenuju cely byt/dom..epenazenka, digitalne euro vraj teraz neprogramovatelne.m kamery na kazdom kroku, google street vsetko zmapovane, ja si myslim, ze inforamcii ma "cely svet" o kazdom z nas...tym nechcem povedat, ze to nie je priekak, ale na druhej strane....myslite, ze tu ide o beznych obyvatelov? ...
@anonym_5e485d ved tu vobec neide o monitorovanie dopravy na cestach.Cez ten rusky komponent ukryty v kamere sa vedia dostat do systemu ministerstva a citlivych udajov atd.
@anonym_5e485d ved tu vobec neide o monitorovanie dopravy na cestach.Cez ten rusky komponent ukryty v kamere sa vedia dostat do systemu ministerstva a citlivych udajov atd.
@anonym_e75cf0 ja to nijako neobhajujem...len je naivne si myslie,t ze ide len o tieto kamery...a ze uz len toto je to, co moze narusit nasu bezpecnost...v dnesnej dobe....ale tema dobra, no...
ja to povazujem za dalsiu somarinu, vyvolanu kauzu a cirkus o nicom... ps nicim lepsim nevie zaujat ako ruskou kamerou :D ano kamerou sa vedia kade tade dostat, trapnym hardvarom.. ked objednam kameru, z ciny, tak sa mi k domu budu pripajat spioni z ciny... ak ma nas stat trapenie s kamerami, mali by realne potom riesit bezpecnst siete a dalsie veci, uzavretie okruhov atd, nejak sa tam niekto "musi vediet napojit" a ak to nemaju zabezopecene, tak co je bezpecne v tomto state? Ak kupime nemecky vyrobok, americky a pod.. tak ti nas uz mozu spehovat? Cele toje zase ako medialny humbuk, vedeli, ze slovo "ruske" zarezonuje a bude cirkus z toho.
ja to povazujem za dalsiu somarinu, vyvolanu kauzu a cirkus o nicom... ps nicim lepsim nevie zaujat ako ruskou kamerou :D ano kamerou sa vedia kade tade dostat, trapnym hardvarom.. ked objednam kameru, z ciny, tak sa mi k domu budu pripajat spioni z ciny... ak ma nas stat trapenie s kamerami, mali by realne potom riesit bezpecnst siete a dalsie veci, uzavretie okruhov atd, nejak sa tam niekto "musi vediet napojit" a ak to nemaju zabezopecene, tak co je bezpecne v tomto state? Ak kupime nemecky vyrobok, americky a pod.. tak ti nas uz mozu spehovat? Cele toje zase ako medialny humbuk, vedeli, ze slovo "ruske" zarezonuje a bude cirkus z toho.
@anonym_ae80e5 ach aka si ty jednoducha dievcina
Opozičné PS rozohralo mediálnu hru okolo dvoch kamerových systémov s ruskými komponentmi