Цифровая угроза в форме патрульной камеры: серверы полиции Люксембурга могли быть взломаны

Люксембург оказался в центре международного скандала в области кибербезопасности: как выяснил немецкий эксперт Тим Филипп Шеферс (Tim Philipp Schäfers), специальное подразделение люксембургской полиции Gato2 использовало систему видеонаблюдения Media Relay System (MRS), разработанную израильской компанией Infodraw — и та оказалась опасно уязвимой.

Проблема была обнаружена почти случайно. Изучая публично доступные IP-адреса, Шеферс обнаружил от 20 до 30 уязвимых серверов Infodraw по всему миру, включая один, однозначно принадлежащий Люксембургу. Этот сервер позволял подключаться к нему без пароля, открывая ворота к потенциально чувствительным данным.

Уязвимости MRS давали злоумышленникам поистине широкие возможности: доступ ко всем аудио- и видеозаписям, подключение поддельных камер, стирание или изменение записей, а также установка вредоносной прошивки для долговременного контроля над системой. Речь идёт не просто об утечке данных, а о возможности вмешательства в материалы следствия, фальсификации доказательств и скрытого наблюдения.

После публикации материала в немецком издании Golem.de и оповещения национальной службы киберзащиты GovCERT.lu, подозрительный сервер был немедленно отключён. Представитель полиции подтвердил использование данной системы и заверил, что на данный момент нет признаков компрометации личных или следственных данных.

Тем не менее была запущена судебно-криминалистическая проверка. В полиции подчеркнули, что все используемые решения регулярно проходят «проверки на уязвимость», и безопасность систем постоянно совершенствуется.

Компания Infodraw, поставляющая системы наблюдения в том числе в Германию и Бельгию, пока не отреагировала на заявления Шеферса. Между тем, уязвимости, выявленные в их программном обеспечении, касаются не только Люксембурга, но и международных структур.