BACKDOOR RUSSO É DESCOBERTO EM CÂMERAS DE TRÂNSITO NA ESLOVÁQUIA

A descoberta do backdoor nas câmeras de trânsito NERO R-ONE na Eslováquia expõe uma vulnerabilidade crítica em infraestruturas essenciais. O Serviço de Segurança Nacional eslovaco (NBU) detalhou que o acesso aos dispositivos se dá por comandos SMS vindos de números russos. Isso permite um acesso de shell e de rede, comprometendo diretamente a integridade e a segurança do sistema de monitoramento de tráfego. Essa falha de segurança não é trivial, sinalizando um risco calculado e intencional.

Além do backdoor por SMS, as câmeras apresentavam outras falhas graves. O SecureBoot, mecanismo de segurança essencial para garantir a autenticidade do firmware, estava desativado, abrindo brechas para a instalação de software malicioso. A transmissão de vídeo ao vivo sem autenticação também expunha as imagens a qualquer um com o IP de broadcast. Esses detalhes técnicos, somados à origem russa dos equipamentos (rebatizados de CORDON PRO.M da Semicon de São Petersburgo) e à compra via uma empresa de fachada no Chipre, reforçam a preocupação com a segurança da cadeia de suprimentos de equipamentos críticos.

Esta situação na Eslováquia materializa avisos que o CEVIU News já havia noticiado. Em julho de 2026, a cobertura sobre a "Inteligência Russa Utiliza Câmeras IP Vulneráveis para Espionagem Militar na OTAN e Ucrânia" e o "Alerta Urgente: Hackers Estatais Russos Miram Roteadores Domésticos e Corporativos" (julho de 2026) destacavam a exploração de dispositivos conectados por atores estatais russos. O que antes eram alertas sobre potenciais ameaças ou campanhas gerais, agora se torna um caso concreto e confirmado de comprometimento em infraestrutura crítica de um país da União Europeia.

A notícia também transformou um rumor em realidade. As acusações da oposição eslovaca sobre a origem russa das câmeras, inicialmente negadas pelo Ministério do Interior, foram confirmadas pelo relatório técnico do NBU. Essa confirmação ressalta a importância da verificação independente e a gravidade de empresas de fachada na cadeia de suprimentos.

Para empresas e governos, a descoberta deste backdoor é um alerta urgente. A implantação de equipamentos de infraestrutura crítica com falhas de segurança intencionais e canais de acesso não autorizados representa uma ameaça direta à soberania e à segurança nacional. A possibilidade de controle remoto por um ator estrangeiro sobre sistemas de monitoramento de tráfego pode levar a interrupções, coleta de inteligência ou mesmo sabotagem.

Este caso reforça a importância da diligência extrema na aquisição de tecnologia, especialmente para infraestrutura crítica. A utilização de empresas de fachada e o rebatismo de produtos destacam a necessidade de auditorias profundas na cadeia de suprimentos. Ignorar a segurança em dispositivos, como visto em artigos anteriores sobre "Vulnerabilidades em Periféricos Expõem Riscos de Segurança" (agosto de 2026) e câmeras IP vulneráveis como a Xiaomi C400 (março de 2026), pode ter consequências catastróficas.