461/69 (IT) ประจำวันอังคารที่ 25 สิงหาคม 2569
National Security Authority ของสโลวาเกีย หรือ NBÚ ออกเตือนความเสี่ยงเกี่ยวกับการใช้งาน Road Speed Camera หลายประเภท โดยระบุว่าอุปกรณ์ดังกล่าวอาจเป็นภัยคุกคามสำคัญ เนื่องจากเป็นอุปกรณ์เชื่อมต่อเครือข่ายที่มีการเก็บข้อมูลรถยนต์ ประมวลผลข้อมูลป้ายทะเบียน และสื่อสารกับระบบอื่นของหน่วยงานรัฐหรือผู้ให้บริการที่เกี่ยวข้อง การแจ้งเตือนนี้เกิดขึ้นหลัง NBÚ ตรวจสอบตัวอย่างระบบกล้อง NERO R-ONE ตามคำขอของกระทรวงมหาดไทยสโลวาเกีย โดยผลิตภัณฑ์ที่ถูกกล่าวถึง ได้แก่ NERO R-ONE ที่จำหน่ายโดยบริษัท SODASUS จากไซปรัส, Speed Camera ตระกูล Cordon ของบริษัท Simicon จากรัสเซีย และผลิตภัณฑ์ตระกูล Cordon ที่จำหน่ายโดย NEROline จากโครเอเชีย
จากการตรวจสอบ NBÚ พบความเสี่ยงหลายด้านที่ไม่ใช่เพียงปัญหาการตั้งค่าทั่วไป เช่น ความไม่ชัดเจนเกี่ยวกับแหล่งที่มาที่แท้จริงของ Hardware และ Software, ความไม่สอดคล้องระหว่างค่าการสื่อสารที่ระบุในเอกสารกับค่าที่ตรวจพบจริง, Software ที่ไม่ตรงกับเวอร์ชันที่แจ้งไว้, กลไก Remote Access และการจัดการอุปกรณ์ที่ถูกตั้งค่าไว้ล่วงหน้า รวมถึงมาตรการป้องกันด้านความปลอดภัยที่ไม่ปลอดภัย ที่สามารถ Remote Access ได้ ถือเป็นความเสี่ยงสำคัญ เนื่องจากอุปกรณ์ลักษณะนี้ควรอยู่ภายใต้การควบคุม ตรวจสอบ และ Audit ได้โดยหน่วยงานเจ้าของระบบ หากมีการเข้าถึงจากระยะไกลที่ผู้ใช้งานไม่สามารถควบคุมหรือยืนยันได้ครบถ้วน อาจกลายเป็นจุดอ่อนในเครือข่ายภาครัฐหรือระบบบริการสาธารณะ
NBÚ เตือนว่า หากผู้โจมตีสามารถ Compromise Speed Camera ได้ อาจเข้าถึงข้อมูลที่อุปกรณ์จัดเก็บ เปลี่ยนแปลงหรือลบข้อมูลหลักฐาน แทรกการวัดหรือการรายงานการกระทำผิด หรือทำให้อุปกรณ์หยุดทำงานได้ และหากเครือข่ายไม่มีการ Segmentation ที่เหมาะสม อุปกรณ์ดังกล่าวอาจถูกใช้เป็นจุดตั้งต้นเพื่อเข้าถึงระบบอื่นในเครือข่ายได้ ทั้งนี้ รายงานไม่ได้ระบุว่าอุปกรณ์ทั้งหมดถูกใช้สอดแนมหรือมี Backdoor ที่ได้รับการพิสูจน์แล้ว แต่เป็นการเตือนจากความเสี่ยงที่ตรวจพบ ความไม่ชัดเจนของแหล่งที่มา และกลไกบริหารจัดการระยะไกลที่ไม่สามารถตรวจสอบได้ครบถ้วน หน่วยงานที่ใช้งานอุปกรณ์เชื่อมต่อในระบบสาธารณะจึงควรตรวจสอบ Software และ Firmware ที่ติดตั้งอยู่จริง ตรวจสอบกลไก Remote Access ใช้การทดสอบความปลอดภัยจากภายนอก จัดให้มี Secure Update และแยกเครือข่ายของอุปกรณ์เหล่านี้ออกจากระบบสำคัญอื่นอย่างเหมาะสม
แหล่งข่าว : https://securityaffairs.com/197764/hacking/slovakia-warns-of-cyber-risks-in-road-speed-cameras.html