Базирующаяся на Кипре компания SODASUS проводит расследование в отношении радаров в Словакии. Выявлены серьезные уязвимости.

Кипрская компания SODASUS указана в качестве производителя системы управления дорожным движением NERO R-ONE, которая попала под пристальное внимание словацких служб безопасности. Анализ устройства выявил механизмы удаленного доступа, несовместимость программного обеспечения и наличие сохраненных российских телефонных номеров.

В Словакии уже были протестированы две камеры NERO R-ONE, в том числе одна в Братиславе. После публикации результатов анализа устройства были изъяты, и другие словацкие учреждения заинтересовались этим делом.

Компания SODASUS с Кипра является производителем данного устройства.

Данное дело касается системы NERO R-ONE, предназначенной для автоматического управления дорожным движением.

В официальном словацком сертификате соответствия указан производитель устройства. SODASUS LTD, Кипр.

Сертификат № 044/1/162/26 был выдан 30 июня 2026 года и остается действительным до 30 июня 2036 года.

Заявку на сертификацию подала словацкая компания it-s.

Важно различать производителя, указанного в документах, и непосредственного подрядчика Министерства внутренних дел Словакии. В проекте участвовала словацкая компания Soitron.

Что известно о компании на Кипре?

CYPRNews проверила общедоступные регистрационные данные компании SODASUS LTD.

Компания была зарегистрирована на Кипре 24 августа 2021 года и до сих пор числится в списке действующих предприятий.

Ее регистрационный номер: HE 424916А зарегистрированный адрес находится в Строволосе, Никосия.

Согласно общедоступным данным, директором компании является FIDESTA MANAGEMENT LTD, а секретарем — Эврипидис Павлу.

В настоящее время компания SODASUS позиционирует себя как технологическая компания, предлагающая решения для государственного управления, критической инфраструктуры, систем управления дорожным движением и других областей.

В официальной словацкой документации кипрская компания была указана как производитель NERO R-ONE.

Словацкие службы провели расследование в отношении этой системы.

Агентство национальной безопасности Словакии (NBÚ) провело технический анализ системы NERO R-ONE по запросу Министерства внутренних дел Словацкой Республики.

14 августа ведомство опубликовало предупреждение о серьезной угрозе кибербезопасности, связанной с анализируемыми измерительными системами.

Эксперты, среди прочего, указали на сомнения относительно фактического происхождения аппаратного и программного обеспечения.

Также были обнаружены различия между технической документацией и фактической конфигурацией коммуникационных интерфейсов.

Анализ также выявил наличие механизмов, позволяющих осуществлять удаленный доступ и управление устройством.

Версия программного обеспечения в тестируемой системе не соответствовала версии, указанной в технической документации.

12 российских номеров и поддержка SMS

Более подробная информация об анализе была опубликована словацким телеканалом Markíza.

Согласно ее выводам, устройство содержало 12 сохраненных телефонных номеров из России.

Они должны были быть связаны, в частности, со Санкт-Петербургом и Кемеровской областью.

В системе также был обнаружен дополнительный модуль связи 3G/4G, который не был описан в документации.

Устройство обладало возможностью принимать команды, отправленные посредством SMS-сообщений.

Анализ также показал наличие активного Wi-Fi и возможность передачи изображений по протоколу RTSP без защиты паролем для пользователя, имеющего доступ к сети устройства.

Камеры уже прошли испытания на дорогах.

Дело касалось не только устройства, находившегося в лаборатории.

В Словакии были протестированы две системы NERO R-ONE. Одно устройство использовалось в Братиславе, другое — в Трнаве.

Системы такого типа позволяют одновременно контролировать несколько полос движения и регистрировать находящиеся в них транспортные средства и людей.

После обнародования результатов анализа министр внутренних дел Матуш Шутай Эшток принял решение изъять проверенные устройства.

Министерство утверждает, что его ввели в заблуждение относительно происхождения поставленного оборудования.

Приобретение оборудования было связано с проектом, финансируемым в рамках плана восстановления экономики ЕС.

Этот вопрос был рассмотрен другими учреждениями.

Сомнения по поводу камер также привлекли внимание Словацкого управления по защите персональных данных.

Ведомство начало разбирательство, связанное с системами. Этот вопрос имеет особое значение в связи с возможностью регистрации не только транспортных средств, но и водителей и пассажиров.

Генеральный прокурор Словакии Марош Жилинка также распорядился провести расследование обстоятельств приобретения этих устройств.

Технологический путь ведет в Россию.

Еще до публикации официального предупреждения Национального банка Норвегии словацкие СМИ указывали на сходство системы NERO R-ONE с системами российской компании Simicon из Санкт-Петербурга.

Дальнейший анализ выявил технологические связи между программным обеспечением и решениями, используемыми в российских системах управления дорожным движением.

Швейцарская ежедневная газета Neue Zürcher Zeitung также осветила этот вопрос, обратив внимание на российское происхождение некоторых технологий, лежащих в основе устройств, официально сертифицированных как продукция кипрской компании.

Однако полная структура коммерческих отношений между компанией SODASUS, российской компанией Simicon и компаниями, участвующими в проекте в Словакии, пока не была обнародована.

Этот случай спровоцировал политический спор.

Результаты расследования также вызвали политическую реакцию.

Оппозиционная партия «Прогрессивная Словакия» начала требовать отставки министра внутренних дел Матуша Шутая Эштока.

Критика также прозвучала изнутри правительства. Министр туризма и спорта Рудольф Хулиак публично поставил под сомнение методы проведения всей операции, а также высказался об ответственности министра внутренних дел.

Однако премьер-министр Роберт Фицо защищает министра и преуменьшает вероятность того, что два испытанных устройства могут представлять угрозу государственной безопасности.

Откуда взялось число 279 камер?

Этот номер часто встречается в материалах дела. 279 систем управления дорожным движением.

Однако это не означает, что Словакия закупила у компании SODASUS 279 устройств NERO R-ONE.

Эта цифра относится к более широкой программе Министерства внутренних дел Словакии, связанной с расширением автоматизированной системы управления дорожным движением.

В случае с NERO R-ONE для тестирования использовались два устройства.

В сертификационной документации в качестве производителя указана компания SODASUS. Заявку на сертификацию подала компания it-s, а Soitron являлась договорным партнером Министерства внутренних дел Словакии.

Передача данных в Россию не подтверждена.

В этом вопросе необходимо сделать важное замечание.

Еще Не было предоставлено никаких доказательств того, что данные с протестированных устройств действительно передавались в Россию..

Также не подтверждено, что обнаруженные возможности удаленного доступа действительно использовались для слежки или несанкционированного получения информации.

Официальные выводы касаются в основном технических возможностей устройства, несоответствий в документации и угроз кибербезопасности.

Данный случай поднимает вопросы о происхождении технологии, используемой в государственной инфраструктуре, и о процессе сертификации системы, производителем которой в официальных документах указана компания, зарегистрированная на Кипре.

Источники: Агентство национальной безопасности Словакии (NBÚ), словацкие органы метрологии и сертификации, данные о регистрации кипрских компаний, SODASUS, Aktuality.sk, TV Markíza, Neue Zürcher Zeitung, Politis, TVN24/PAP, Interia.