斯洛伐克在交通测速摄像头中发现俄罗斯后门

摄像头后门与技术问题

• 斯洛伐克购买的测速摄像头被发现与俄罗斯型号在功能上完全相同（序列号和固件哈希值匹配）。
• 固件包含一个可通过 SMS 触发的后门，使用硬编码电话号码，绕过了“封闭网络”的假设。
• 摄像头在未经身份验证的情况下暴露实时视频流，并且 Secure Boot 被禁用。
• 评论者指出，这是一个教科书式案例：如果设备有独立通信渠道（SIM 卡），那么“没有暴露在互联网”毫无意义。

采购、腐败与能力问题

• 据称，这笔采购经由塞浦路斯的一家空壳公司转手，并附有伪造认证。
• 一些人认为这更像是平庸的腐败或无能的采购，而不是谍战惊悚片。
• 另一些人则认为，现任斯洛伐克政府和内政部腐败极深且强烈亲俄，因此更像是有意为之，而非疏于监管。
• 据称只安装了两台摄像头，其中一台还装在供应商的场所内，因此几乎没有或根本没有被利用的时间。

威胁模型与目的

• 对其用途的猜测包括：远程控制罚款、破坏后台系统、追踪官员行踪，或制造“故障”以引发动荡。
• 有些人认为奥卡姆剃刀原则指向廉价复用硬件和厂商后门，而不是一次定制化行动；俄罗斯的实际用途尚不明确。

更广泛的监控与供应链担忧

• 有人将其与以下情况进行比较：
  • 美国的 “Flock” 以及其他 ALPR / CCTV 部署。
  • 可通过 Shodan/Insecam 看到的大量不安全 IP 摄像头。
  • 其他外国制造的关键设备（例如中国太阳能逆变器），作为系统性风险。
• 一些人主张，政府系统应要求可审计的开源固件，以及由部署国而非制造商签名的 Secure Boot。
• 也有人质疑这类设备是否能以经济可行的方式大规模获得。

斯洛伐克政治、宣传与公众舆论

• 有强烈观点认为，斯洛伐克深受俄罗斯虚假信息影响（反欧盟、反疫苗、反乌克兰），尤其是在年长选民中；据称许多年轻人计划移民。
• 反方则坚持认为斯洛伐克作为国家并不支持俄罗斯的入侵；有人把反对制裁视为亲俄，而另一些人则认为这只是出于自利或对制裁有效性的怀疑。
• 更广泛的讨论涉及后共产主义时期的腐败、对过去社会保障的怀旧，以及这些因素如何使社会更容易受到俄罗斯叙事的影响。