स्लोवाकिया को ट्रैफिक स्पीड कैमरों में रूसी बैकडोर मिला

स्लोवाकिया के गृह मंत्रालय ने पाया कि हाल ही में खरीदे गए ट्रैफिक स्पीड कैमरे, जो साइप्रस की एक शेल कंपनी के माध्यम से खरीदे गए थे, वास्तव में रूसी-निर्मित डिवाइस थे जिनमें SMS-ट्रिगर होने वाले बैकडोर, बिना प्रमाणीकरण वाली वीडियो स्ट्रीम और निष्क्रिय secure boot था। टिप्पणीकार बताते हैं कि यह कैसे महत्वपूर्ण अवसंरचना में अपारदर्शी विदेशी हार्डवेयर पर निर्भर रहने के व्यापक जोखिमों को उजागर करता है, चाहे वह जन-निगरानी हो या संभावित तोड़फोड़, खासकर उन देशों में जो पहले से ही रूसी राजनीतिक प्रभाव और दुष्प्रचार के प्रति संवेदनशील हैं। कई आवाज़ें सरकारी तकनीक खरीद के लिए ऑडिट योग्य, ओपन-सोर्स फ़र्मवेयर और स्पष्ट ट्रस्ट सीमाओं को न्यूनतम मानक के रूप में अपनाने की वकालत करती हैं.

कैमरा बैकडोर और तकनीकी समस्याएँ

  • स्लोवाकिया द्वारा खरीदे गए स्पीड कैमरे कार्यात्मक रूप से रूसी मॉडलों के समान पाए गए (सीरियल और फ़र्मवेयर हैश मेल खाते थे)।
  • फ़र्मवेयर में एक SMS-ट्रिगर होने वाला बैकडोर शामिल था, जो हार्डकोडेड फ़ोन नंबरों का उपयोग करता था और “बंद नेटवर्क” की धारणा को बायपास करता था।
  • कैमरों ने बिना प्रमाणीकरण के लाइव स्ट्रीम उजागर कीं, और Secure Boot निष्क्रिय था।
  • टिप्पणीकारों ने इसे एक पाठ्यपुस्तक उदाहरण बताया, जहाँ “इंटरनेट पर एक्सपोज़ न होना” का कोई अर्थ नहीं रहता अगर डिवाइसों के पास स्वतंत्र संचार चैनल (SIMs) हों।

खरीद प्रक्रिया, भ्रष्टाचार और क्षमता

  • खरीद allegedly साइप्रस की एक शेल कंपनी के माध्यम से, नकली प्रमाणपत्रों के साथ, कराई गई थी।
  • कुछ लोगों का मानना है कि यह जासूसी थ्रिलर से ज़्यादा साधारण भ्रष्टाचार/अक्षम खरीद प्रक्रिया का मामला है।
  • अन्य तर्क देते हैं कि मौजूदा स्लोवाक सरकार और गृह मंत्रालय गहरे रूप से भ्रष्ट और स्पष्ट रूप से रूस-समर्थक हैं, जिससे यह ओवरसाइट नहीं बल्कि इरादतन कार्रवाई प्रतीत होती है।
  • बताया गया कि केवल दो कैमरे लगाए गए थे, जिनमें से एक सप्लायर के परिसर में था, इसलिए शोषण के लिए बहुत कम या कोई समय नहीं मिला।

खतरे के मॉडल और उद्देश्य

  • संभावित उपयोगों पर अटकलें: जुर्मानों का रिमोट नियंत्रण, बैक-ऑफिस प्रणालियों में बाधा, अधिकारियों की गतिविधियों पर नज़र रखना, या अशांति पैदा करने के लिए योजनाबद्ध “खराबियाँ” दिखाना।
  • कुछ लोगों का मानना है कि ऑकहम का रेज़र संकेत देता है कि यह सस्ता, पुनः उपयोग किया गया हार्डवेयर था जिसमें विक्रेता का बैकडोर था, न कि कोई विशेष रूप से तैयार किया गया ऑपरेशन; रूस द्वारा वास्तविक उपयोग स्पष्ट नहीं है।

व्यापक निगरानी और सप्लाई चेन संबंधी चिंताएँ

  • निम्न से तुलना की गई:
    • US “Flock” और अन्य ALPR / CCTV तैनाती।
    • Shodan/Insecam के माध्यम से दिखाई देने वाले असुरक्षित IP कैमरों की भारी संख्या।
    • अन्य विदेशी-निर्मित महत्वपूर्ण डिवाइस (जैसे चीनी सोलर इन्वर्टर) को प्रणालीगत जोखिम के रूप में देखा गया।
  • कई लोगों का तर्क है कि सरकारी प्रणालियों में ऑडिट योग्य ओपन-सोर्स फ़र्मवेयर और Secure Boot होना चाहिए, जिस पर निर्माता नहीं बल्कि तैनात करने वाला राज्य हस्ताक्षर करे।
  • अन्य लोग पूछते हैं कि क्या ऐसे डिवाइस बड़े पैमाने पर आर्थिक रूप से खरीदे जा सकते हैं।

स्लोवाक राजनीति, प्रचार और जनमत

  • मजबूत दावे किए गए कि स्लोवाकिया रूसी दुष्प्रचार (EU-विरोधी, वैक्सीन-विरोधी, यूक्रेन-विरोधी) से भारी रूप से प्रभावित है, खासकर वृद्ध मतदाताओं के बीच; बताया गया कि कई युवा लोग प्रवास की योजना बना रहे हैं।
  • प्रतिदावे कहते हैं कि एक राज्य के रूप में स्लोवाकिया रूस के आक्रमण का समर्थन नहीं करता; प्रतिबंधों का विरोध कुछ लोग रूस-समर्थन के रूप में देखते हैं, जबकि अन्य इसे स्वार्थ या प्रतिबंधों की प्रभावशीलता के प्रति संदेह मानते हैं।
  • व्यापक चर्चा में पोस्ट-कम्युनिस्ट भ्रष्टाचार, अतीत की सामाजिक गारंटियों की nostalgia, और यह कैसे ये कारक समाजों को रूसी कथाओं के प्रति संवेदनशील बनाते हैं, शामिल है।