De Slowaakse premier Robert Fico heeft de veiligheidsrisico’s van twee Russische verkeerscamera’s gebagatelliseerd, terwijl een onderzoek van de nationale veiligheidsdienst NBÚ ernstige kwetsbaarheden in de apparatuur heeft vastgesteld. Het gaat onder meer om een niet-vermelde mobiele dataverbinding, ingebouwde wachtwoorden en mogelijkheden voor toegang op afstand.
Fico zei volgens de berichtgeving van 18 augustus 2026 dat twee camera’s voor verkeersobservatie de nationale veiligheid van Slovakije niet in gevaar kunnen brengen. Zijn uitspraak kwam tijdens een controverse over radarcamera’s van Russische makelij die op Slowaakse wegen waren geplaatst.
Onderzoek naar CORDON PRO.M
De NBÚ onderzocht onder meer een camera van het type CORDON PRO.M. In het apparaat werd een 3G- en 4G-module aangetroffen met een sleuf voor een simkaart. Die module stond niet vermeld in de technische documentatie van het product.
De onderzoekers vonden daarnaast een lijst met twaalf vooraf ingestelde telefoonnummers. De nummers hadden Russische landcodes, die beginnen met +7. Volgens de bevindingen kan de camera sms-opdrachten ontvangen. Daarmee zouden onder meer een herstart, een wijziging van de bedrijfsmodus en het initiëren van een telefoongesprek mogelijk zijn.
In de software werd ook een mechanisme voor toegang op afstand aangetroffen. Verder beschikte het systeem over een root-account met een ingebouwd wachtwoord. Ook was een VPN vooraf geïnstalleerd met wachtwoorden die in het systeem waren opgenomen.
De NBÚ telde ongeveer 260 potentieel gevaarlijke plekken in de code. Die kwetsbaarheden zouden het mogelijk maken willekeurige code uit te voeren met beheerdersrechten. Daarmee kan een aanvaller volgens de beschreven bevindingen ingrijpende toegang tot het apparaat krijgen.
Russische herkomst bevestigd
De controverse ontstond nadat vermoedens waren gerezen over een verband tussen de camera’s en het Russische bedrijf Simicon. Het Slowaakse ministerie van Binnenlandse Zaken ontkende dat verband aanvankelijk. Later werden de apparaten in beslag genomen en gaf het ministerie de NBÚ opdracht een onderzoek uit te voeren.
Dat onderzoek bevestigde volgens de berichtgeving de Russische herkomst van zowel de hardware als de software. De combinatie van de mobiele module, de Russische telefoonnummers, de mogelijkheden voor sms-besturing en de aangetroffen toegangsgegevens vormde de basis voor de veiligheidsbeoordeling van de NBÚ.
De vastgestelde mogelijkheden betekenen op zichzelf niet dat is bewezen dat gegevens daadwerkelijk naar Rusland zijn doorgestuurd. Wel blijkt uit het onderzoek dat de apparatuur functies bevatte die communicatie op afstand en beheer van buitenaf mogelijk konden maken. De camera’s registreerden verkeersbewegingen op Slowaakse wegen.
Het geschil gaat daarmee niet alleen over de herkomst van de apparaten, maar ook over de vraag welke veiligheidscontrole is uitgevoerd voordat de camera’s werden gebruikt. De NBÚ stelde vast dat verschillende onderdelen niet in de technische documentatie waren opgenomen, waaronder de mobiele communicatiemodule.
Reactie van de Slowaakse regering
Fico hield ondanks de bevindingen vast aan zijn oordeel dat twee verkeerscamera’s geen bedreiging voor de nationale veiligheid kunnen vormen. Daarmee staat zijn publieke reactie tegenover de technische beoordeling van de veiligheidsdienst, die juist meerdere mogelijkheden voor ongeautoriseerde toegang beschreef.
De kwestie speelt in een bredere Europese discussie over apparatuur met banden met Rusland en andere autoritaire staten. Europese instellingen proberen volgens de aangeleverde berichtgeving apparatuur met een bewezen verband met zulke regimes te verwijderen vanwege risico’s op spionage en datalekken. In deze zaak is niet gemeld dat de NBÚ een daadwerkelijke datatransmissie naar Rusland heeft vastgesteld.
De Slowaakse autoriteiten hebben de apparaten na de vermoedens uit het gebruik gehaald voor nader onderzoek. De technische bevindingen over het model CORDON PRO.M zijn inmiddels openbaar beschreven; het politieke oordeel van de premier over de nationale veiligheidsrisico’s blijft daarvan afwijken.
De berichtgeving over de zaak is onder meer gepubliceerd door Techbyte.
