StartupiO caso das câmeras espiãs russas. Quando a multa é a conta mais barataNa Eslováquia, um alerta de segurança da agência de inteligência nacional colocou sob suspeita um elemento-chave dos sistemas de monitoramento rodoviário: as câmaras de fiscalização de velocidade. O episódio ganhou gravidade ao associar o hardware a um meio de acesso remoto manipulado por terceiros, com possíveis repercussões na integridade dos dados e na autonomia operacional de sistemas cruciais.Entenda o casoDe acordo com o Serviço Secreto da Eslováquia, a NBU, as câmaras NERO R-ONE conteriam um backdoor que permitiria o acesso remoto ao dispositivo via shell e rede, ativado por uma mensagem SMS enviada de uma lista de números de telefone pré-definidos. A acusação move o debate da “qualidade” do equipamento para a superfície de ataque do ecossistema, ou seja, para a maneira como o dispositivo se relaciona com o mundo e como recebe instruções fora do circuito esperado.As inquietações mencionadas no documento indicam que, além do backdoor mencionado, o dispositivo teria outras vulnerabilidades de segurança significativas. Entre as falhas destacadas estão a presença de uma funcionalidade crítica de SecureBoot que não verifica a origem do firmware, fragilidades no portal de gestão web e transmissões ao vivo expostas sem proteção por senha para qualquer um que conheça o endereço IP. Na prática, esse grupo tende a borrar as linhas entre “operação legítima” e “interferência não autorizada”, aumentando o risco de um comprometimento silencioso ao longo do ciclo de vida do hardware.A discussão política e contratual que envolve a tecnologiaO assunto também se desenvolve em âmbitos político e contratual. A investigação teria começado após a oposição acusar o governo de ter comprado câmaras de origem russa, bem como após reportagens na mídia local que associavam o negócio a uma empresa baseada em Chipre, através de estruturas societárias descritas como “shell” e com certificações consideradas falsas. Ao mesmo tempo, há um orçamento de cerca de €30 milhões, oriundos de um projeto da União Europeia, para reestruturar o sistema nacional de monitoramento de tráfego, com a previsão de que centenas de câmeras sejam instaladas em estradas selecionadas.“Rede fechada” não elimina risco quando a confiança é o problema.As autoridades do Ministério do Interior, em um primeiro momento, negaram que as câmaras tivessem qualquer origem russa e afirmaram que não havia risco de roubo de dados, uma vez que estavam operando em uma rede fechada do próprio Ministério. Contudo, o NBU identificou vulnerabilidades que podem existir, independentemente do nível de isolamento da rede. Isso se deve ao fato de que a ameaça também pode surgir em termos de firmware, do portal de gerenciamento e da disponibilidade de serviços (como streams) acessíveis através de parâmetros que não dependem exclusivamente da conectividade interna. Assim, a escolha do Ministério de interromper a implementação e buscar uma avaliação adicional de terceiros tende a indicar que a auditoria deixa de ser apenas um trâmite burocrático e passa a ser um mecanismo de validação técnica antes da ampliação. O caso ainda está em análise, mas já indica uma vulnerabilidade dos sistemas contratados, independente de quem esteja por trás dele. E, em resumo, fica a lição: se um país ou empresa não desenvolver sua própria tecnologia, ficará vulnerável à questões de segurança, à menos que invista pesado em seu controle e monitoramento, O desafio, então, será saber: qual seria a conta maior?O post O caso das câmeras espiãs russas. Quando a multa é a conta mais barata aparece primeiro em Startupi e foi escrito por Ricardo Azevedo