斯洛伐克的國家安全局 NBU 發布了針對 NERO R-ONE 高速交通攝影機使用的安全警報。

該機構表示，這些攝影機包含一個後門機制，可透過接收來自硬編碼俄羅斯電話號碼列表的簡訊，來取得設備的 shell 和網路存取權。

在該國反對派指控政府從俄羅斯購買攝影機，以及斯洛伐克媒體多次報導此採購案與一家擁有偽造認證的賽普勒斯空殼公司有關後，NBU 開始對這些設備展開調查。

根據 NBU 的說法，這些攝影機是俄羅斯聖彼得堡公司 Semicon 生產的 CORDON PRO.M 俄羅斯交通攝影機型號的重新品牌化版本。

這些攝影機是透過一項 3,000 萬歐元的歐盟資助計畫購買的，旨在重建該國的國家交通監控系統。

據稱，內政部已購買並準備在斯洛伐克各地選定的道路上安裝 279 台攝影機。

內政部最初否認這些攝影機源自俄羅斯，並表示由於設備將連接到封閉的部委網路，因此不存在數據盜竊的風險。

根據 NBU 的技術報告，除了後門系統外，這些攝影機還包含多項安全漏洞。它們有一個關鍵的 SecureBoot 安全功能被關閉，因此韌體來源從未被強制執行；網頁管理入口存在多個漏洞；攝影機還會向任何知道其廣播 IP 地址但沒有密碼的人暴露即時串流。

在 NBU 的報告發布後，內政部官員暫停了攝影機的部署，並表示將訂購額外的獨立審計評估以確認調查結果。

據稱，一些類似的設備也安裝在克羅埃西亞，以及東歐其他一些國家。