Slowakei: Russische Backdoor in Verkehrskameras entdeckt

Was geschehen ist – die Kernmeldung

In der Slowakei ist ein schwerwiegender sicherheitspolitischer Vorfall bekannt geworden, der die nationale Infrastruktur betrifft. Die nationale Sicherheitsbehörde des Landes, bekannt unter dem Kürzel NBU (Národný bezpečnostný úrad), hat im Rahmen einer umfassenden Untersuchung festgestellt, dass eine Vielzahl von neu installierten Verkehrskameras mit einer gefährlichen Sicherheitslücke ausgestattet ist. Es handelt sich dabei um eine sogenannte Backdoor, die es externen Akteuren ermöglicht, die Geräte aus der Ferne zu manipulieren. Die betroffenen Kameras, die zur Geschwindigkeitsüberwachung eingesetzt werden, wurden als Teil eines umfangreichen Sanierungsprogramms für die slowakische Verkehrsinfrastruktur beschafft. Die Entdeckung dieser Hintertür, über die Schadcode auf die Systeme geladen werden kann, hat zu einer sofortigen Warnung der Sicherheitsbehörden geführt. Die Geräte, die eigentlich für mehr Sicherheit auf den Straßen sorgen sollten, stellten sich somit als Einfallstor für digitale Angriffe heraus. Die Behörden reagierten alarmiert, da die Kontrolle über solche Überwachungssysteme durch fremde Mächte eine direkte Bedrohung für die nationale Sicherheit darstellt. Die Nachricht über diesen Vorfall verbreitete sich schnell, nachdem erste Details in einem Newsletter von Risky Business veröffentlicht wurden und die NBU offiziell vor den Gefahren warnte, die von diesen spezifischen Kamerasystemen ausgehen.

Die Einzelheiten – Zahlen, Namen und Fakten

Konkret geht es um insgesamt 279 Verkehrskameras, die im Rahmen eines 30 Millionen Euro schweren Sanierungspakets für die slowakische Verkehrsüberwachung angeschafft wurden. Die Geräte werden unter der Bezeichnung Nero R-One geführt, doch bei näherer Untersuchung stellte sich heraus, dass es sich dabei lediglich um umbenannte Modelle des Typs Cordon.Pro M handelt. Diese Hardware stammt ursprünglich von der Firma Simicon, die ihren Sitz in der russischen Stadt St. Petersburg hat. Die technische Analyse ergab, dass die Betriebssoftware der Kameras eine fest kodierte Funktion enthält, die SMS-Nachrichten von bestimmten russischen Telefonnummern empfängt. Diese Nachrichten dienen dazu, Schadcode direkt auf die Geräte zu übertragen und dort zur Ausführung zu bringen. Neben dieser kritischen Backdoor wurden weitere gravierende Mängel identifiziert. So ist die Sicherheitsfunktion, die sicherstellen sollte, dass nur autorisierte Firmware-Updates installiert werden können, bei den Geräten inaktiv. Zudem weist das Webinterface der Kameras eine Schwachstelle auf, die es erlaubt, ohne Passwortschutz über die IP-Adresse in Echtzeit auf die erfassten Bilddaten zuzugreifen. Diese Kombination aus Fernsteuerbarkeit und mangelndem Zugriffsschutz macht die Systeme zu einem massiven Sicherheitsrisiko für das gesamte Netzwerk des Innenministeriums.

Hintergrund – Vorgeschichte und Beschaffung

Die Beschaffung dieser Kameras verlief unter äußerst fragwürdigen Umständen. Wie aus lokalen Medienberichten vom Anfang August hervorgeht, wurden die Geräte ohne die eigentlich erforderliche öffentliche Ausschreibung erworben. Stattdessen wurde ein Umweg über eine Scheinfirma gewählt, die ihren Sitz in Zypern hat. Dieser Schritt diente offenbar dazu, die tatsächliche Herkunft der Hardware zu verschleiern und die russischen Wurzeln der Technologie zu verbergen. Das slowakische Innenministerium geriet in diesem Kontext unter Druck, da es zunächst bestritt, dass die Kameras aus Russland stammten. Die Verantwortlichen argumentierten anfangs, dass kein Risiko für einen Datenabfluss bestehe, da die Kameras innerhalb eines geschlossenen Netzwerks des Ministeriums betrieben würden. Diese Einschätzung erwies sich jedoch als unzureichend, angesichts der von der NBU entdeckten Sicherheitslücken, die weit über das bloße Risiko eines Datenabflusses hinausgehen. Die gesamte Affäre wirft ein kritisches Licht auf die Beschaffungsprozesse innerhalb der slowakischen Behörden und zeigt, wie leicht sensible staatliche Infrastruktur durch intransparente Lieferketten kompromittiert werden kann. Die Tatsache, dass die Geräte bereits installiert waren, bevor die Sicherheitsbehörden eingriffen, unterstreicht die Dringlichkeit der aktuellen Lage.

Die Beteiligten – Institutionen und Akteure

Im Zentrum dieses Vorfalls steht das slowakische Innenministerium, das für den Betrieb der Verkehrsüberwachung verantwortlich ist und die Kameras im Rahmen des Sanierungspakets beschafft hat. Die nationale Sicherheitsbehörde der Slowakei, die NBU (Národný bezpečnostný úrad), fungiert als aufdeckende und warnende Instanz, die die technischen Schwachstellen identifiziert und die Öffentlichkeit sowie die zuständigen Stellen informiert hat. Auf der Herstellerseite ist die Firma Simicon aus St. Petersburg involviert, deren Technologie als Grundlage für die manipulierten Geräte dient. Zudem spielt die zypriotische Scheinfirma eine zentrale Rolle bei der Verschleierung des Beschaffungsweges. Die Berichterstattung über den Vorfall wurde maßgeblich durch den Newsletter von Risky Business sowie durch lokale slowakische Medien vorangetrieben, die bereits Anfang August über die Unregelmäßigkeiten berichteten. Die betroffenen Stellen innerhalb des Innenministeriums sind nun damit befasst, die Auswirkungen der Sicherheitslücken zu bewerten und die Geräte vorerst stillzulegen, während externe Prüfer mit der weiteren Untersuchung beauftragt werden sollen.

Einordnung – Die Bedeutung der Vorfälle

Einzuordnen ist das so: Die Entdeckung der Backdoor in den Verkehrskameras stellt eine erhebliche Cyberbedrohung für die Slowakei dar. Den Berichten zufolge ist die Möglichkeit, Schadcode via SMS auf die Geräte zu laden, ein klassisches Merkmal für Spionage- oder Sabotage-Hardware. Dass die Geräte zudem ohne Passwortschutz über das Webinterface zugänglich sind, verschärft die Lage drastisch. Es ist davon auszugehen, dass durch diese Lücken nicht nur Verkehrsdaten, sondern auch sensible Informationen über die Netzwerkinfrastruktur des Innenministeriums gefährdet sein könnten. Die Strategie, russische Hardware über eine zypriotische Scheinfirma zu beziehen, deutet auf einen gezielten Versuch hin, Sanktionen oder Sicherheitsüberprüfungen bei der Beschaffung zu umgehen. Die Argumentation des Innenministeriums, das geschlossene Netzwerk biete ausreichenden Schutz, wird durch die Erkenntnisse der NBU entkräftet. Die Behörde stuft die Situation als so kritisch ein, dass sie eine offizielle Warnung herausgab, was in der Regel bedeutet, dass die Gefahr als unmittelbar und schwerwiegend betrachtet wird. Die gesamte Angelegenheit ist ein Lehrstück über die Risiken bei der Verwendung von Hardware aus nicht vertrauenswürdigen Quellen bei staatlichen Projekten.

Offene Fragen – Was noch geklärt werden muss

Der Quelltext lässt einige wesentliche Fragen unbeantwortet, die für das Verständnis des vollen Ausmaßes notwendig wären. Es bleibt unklar, wer genau die Entscheidung für den Kauf über die zypriotische Scheinfirma getroffen hat und ob es innerhalb des Innenministeriums Mitwisser gab, die von der russischen Herkunft der Geräte wussten. Auch ist nicht bekannt, ob die Backdoor bereits aktiv für Spionagezwecke genutzt wurde oder ob es Hinweise auf einen tatsächlichen Datenabfluss gibt, der über die theoretische Möglichkeit hinausgeht. Zudem wird nicht spezifiziert, welche anderen Sicherheitsmängel neben der Backdoor, dem inaktiven Firmware-Update-Schutz und dem unsicheren Webinterface noch existieren könnten, da die NBU von "einigen anderen Sicherheitsproblemen" spricht. Ebenso offen bleibt, wie hoch der finanzielle Schaden durch das 30 Millionen Euro schwere Sanierungspaket ist, wenn die Kameras nun dauerhaft unbrauchbar sind. Es wird nicht explizit genannt, welche Konsequenzen für die beteiligten Beamten oder die zypriotische Firma drohen. Schließlich fehlt eine Information darüber, wie viele der 279 Kameras bereits aktiv im Einsatz waren und an welchen konkreten Standorten sie installiert wurden.

Wie es weitergeht – Nächste Schritte

Das slowakische Innenministerium hat auf die Warnung der NBU reagiert und die betroffenen 279 Verkehrskameras vorerst stillgelegt. Als nächsten Schritt plant das Ministerium, die Funde der Sicherheitsbehörde durch einen unabhängigen Prüfer verifizieren zu lassen. Dies soll Klarheit darüber schaffen, wie tiefgreifend die Manipulationen tatsächlich sind und ob eine Sanierung der Systeme überhaupt möglich ist oder ob ein vollständiger Austausch der Hardware unumgänglich wird. Die NBU hat den zuständigen Stellen empfohlen, alle betroffenen Geräte im Land ausfindig zu machen, um sie aus dem Netz zu nehmen und das weitere Vorgehen in enger Abstimmung mit der Sicherheitsbehörde zu koordinieren. Es ist davon auszugehen, dass in den kommenden Wochen weitere Details über die Untersuchungsergebnisse der unabhängigen Prüfer bekannt gegeben werden. Zudem wird erwartet, dass die politische Aufarbeitung der Beschaffung ohne Ausschreibung weiter an Fahrt gewinnt, da die Sicherheitslücken nun offiziell bestätigt sind. Die betroffenen Behörden stehen unter dem Druck, die Überwachungsinfrastruktur wieder in einen sicheren Zustand zu versetzen, ohne dabei die Verkehrssicherheit im Land langfristig zu gefährden.