🏛️ Contexte

Le Bureau national de sécurité de la République slovaque (Národný bezpečnostný úrad / NBÚ) a publié le 14 août 2026 une alerte officielle de cybersécurité concernant plusieurs types de radars routiers à caméra. Cette alerte a été émise à la demande du Ministère de l’Intérieur de la République slovaque, conformément à la loi n° 69/2018 sur la cybersécurité.

🎯 Produits concernés

Trois gammes de produits sont explicitement visées :

  • NERO R-ONE — fabricant : SODASUS, République de Chypre
  • Cordon (série) — fabricant : Simicon, Fédération de Russie
  • Cordon (série) — fabricant : NEROline, République de Croatie

🔍 Risques identifiés

L’analyse de sécurité a été conduite sur un échantillon emprunté du radar NERO R-ONE. Les risques identifiés incluent :

  • Origine réelle du matériel et du logiciel des caméras non conforme aux déclarations
  • Incohérence entre la configuration documentée et la configuration réelle des interfaces de communication
  • Présence de mécanismes d’accès distant et de gestion préconfigurés, dont la configuration n’est pas entièrement accessible à l’utilisateur
  • Incohérence entre le logiciel déclaré et le logiciel réellement utilisé pour le traitement des mesures
  • Faible niveau de sécurité du logiciel embarqué

📋 Nature de l’alerte

Il s’agit d’une alerte officielle de menace cyber significative émise par une autorité nationale de cybersécurité. Le NBÚ recommande aux opérateurs de services essentiels et aux autres entités d’identifier la présence de ces produits dans leur infrastructure et de le signaler au NBÚ pour la suite de la procédure.

🧠 TTPs et IOCs détectés

TTP

  • T1195.003 — Supply Chain Compromise: Compromise Hardware Supply Chain (Initial Access)
  • T1133 — External Remote Services (Persistence)

🔴 Indice de vérification factuelle : 33/100 (basse)

  • ⬜ nbu.gov.sk — source non référencée (0pts)
  • ✅ 4073 chars — texte complet (fulltext extrait) (15pts)
  • ⬜ aucun IOC extrait (0pts)
  • ⬜ pas d’IOC à vérifier (0pts)
  • ✅ 2 TTP(s) MITRE (8pts)
  • ✅ date extraite du HTML source (10pts)
  • ⬜ aucun acteur de menace nommé (0pts)
  • ⬜ pas de CVE à vérifier (0pts)

🔗 Source originale : https://www.nbu.gov.sk/varovanie-pred-rizikami-cestnych-meradiel/