2026 年 8 月中旬，斯洛伐克国家安全局（NBU，National Security Authority）紧急发布最高技术警报，要求全国彻底暂停安装 279 台高精尖高速测速摄像头。这批花费 3000 万欧元欧盟资助资金采购的设备，在技术抽检中被发现内置了可绕过所有防护的控制接口。花重金打造的交通监控基础设施，在出厂前就已经把系统大门敞交给了第三方。
这批型号标注为 NERO R-ONE 的摄像头，本该是斯洛伐克重建全国交通监控网络的核心硬件。内政部原计划将其安装在全国各条主干道上，监控车辆行驶状态与违章行为。斯洛伐克反对派与多家本地媒体在查阅采购账目后提出质问，这批设备的技术来源存在重大疑点。
图：斯洛伐克采购的 NERO R-ONE 测速摄像头。来源：Risky Bulletin / NBU
留在固件里的俄罗斯后门
NBU 的技术审查报告披露了一个令人震惊的机制：攻击者只需向摄像头发送一条特定格式的 SMS（Short Message Service，短消息服务）短信，就能接管设备。摄像头内部的固件中存储了一份硬编码的俄罗斯电话号码列表。只要短信发自该列表中的号码，设备就会自动赋予发送者命令行控制通道与网络访问权限。
这种基于硬编码手机号的权限接管方式，意味着攻击者只要拥有常规移动网络信号即可无视防护发起攻击。 测速摄像头内置了用于数据传输的 SIM 卡模块，这让看似安全的物理设备直接暴露在远程指令之下。
这并非偶然的代码漏洞，而是专门保留的系统后门。在检测中，安全人员将 NERO R-ONE 的固件提取并比对计算哈希值，发现其与俄罗斯圣彼得堡 Semicon 公司生产的 CORDON PRO.M 测速摄像头固件完全匹配。斯洛伐克政府购买的所谓高端欧洲监控设备，本质上只是贴了新标签的俄罗斯原生硬件。
被主动关掉的安全防护锁
安全人员在深入剖析设备硬件架构时，发现了更多人工干预的痕迹。设备的 SecureBoot（安全启动）验证功能在出厂时被显式关闭。SecureBoot 本是防止未经授权的代码在硬件上运行的第一道防线，关闭该功能意味着设备从不验证固件的来源与完整性。
关闭硬件安全验证让任何未经签名的代码都能在设备上静默运行。 3000 万欧元的采购预算购买了硬件，却没有换来哪怕最基本的供应链安全审查。
除了固件层面的后门，设备的 Web 管理门户与数据传输通道同样漏洞百出。测试表明，摄像头在未设置任何身份验证密码的情况下，向局域网暴露实时 RTSP（Real-Time Streaming Protocol，实时流协议）视频流。只要获取了设备的 IP 地址，任何外部人员都能实时调阅道路监控画面。
图：NBU 报告中揭露的后门机制流程。来源：Risky Bulletin / NBU
从壳公司中转到物理隔离破灭
面对舆论质问，斯洛伐克内政部最初持坚决否定态度。官方辩称设备将运行在完全封闭的内部网络中，没有任何数据外泄风险。随后反对派查阅原始技术文件发现，内政部在采购过程中根本未要求供应商提交合规性审查报告，整个交易经由一家注册于塞浦路斯的壳公司中转，并附带了伪造的欧洲合规认证。
在真实的物理环境中，专网隔离的说法无法成立。只要设备本身集成了移动通信模块且固件预留了蜂窝网络接收通道，攻击者就能通过基站信号越过内网边界。斯洛伐克现政府的亲俄立场与合规审查缺失，让这起采购案从单纯的技术失误演变为严重的国家安全事件。
NBU 警报发布后，内政部被迫暂停了全部 279 台摄像头的部署，并表示将聘请独立审计机构重新评估。调查线索表明，类似型号的贴牌测速设备很可能已经安装在克罗地亚等其他东欧国家，潜在的安全风险正在更大范围内蔓延。
供应链危机下沉至硬件物理层
这起测速摄像头后门事件，揭示了全球硬件供应链防护中的深层漏洞。过往的网络安全防护多聚焦于操作系统层与应用软件层，默认上游交付的芯片与固件具备初始信任。当固件哈希一致性证明硬件在生产阶段就被嵌入后门时，传统的软件补丁机制便失去了防御效用。
当供应链危机下沉至芯片固件层，物理隔离与专网架构将彻底失去防护价值。 硬件级的后门让所有上层的安全软件形同虚设。
从软件开源组件审查，到物理硬件与嵌入式固件核验，安全边界的重构已势在必行。斯洛伐克这 279 台测速摄像头是一次沉重的警示：路边看似冰冷的执法设备，可能正通过一条远方的短信，把公共基础设施的控制权交到未知的第三方手中。
参考链接：
- Risky Bulletin 报道
- Hacker News 社区讨论 (item?id=49409200)
- 斯洛伐克国家安全局 NBU 安全技术报告
