L'agence nationale de cybersécurité slovaque (NBÚ) a révélé la présence de vulnérabilités critiques et de composants d'origine russe au sein des radars routiers NERO R-ONE. Ces équipements, officiellement assemblés à Chypre et financés par des fonds européens, présentent des mécanismes d'accès à distance non documentés, soulevant des inquiétudes majeures sur la souveraineté numérique et la fiabilité des chaînes d'approvisionnement technologiques.
Des failles de sécurité et des accès non autorisés
L'analyse technique menée sur les radars NERO R-ONE a mis en lumière un décalage flagrant entre les spécifications déclarées et la réalité matérielle. Les experts ont identifié des mécanismes d'accès distant préconfigurés qui échappent au contrôle des autorités locales. Plus préoccupant encore, des investigations indépendantes suggèrent la présence de numéros de téléphone russes codés directement dans le micrologiciel (firmware) de l'appareil, ainsi qu'un module de communication mobile capable d'établir des connexions discrètes vers l'extérieur. Le flux vidéo de ces dispositifs serait également accessible sans authentification via le protocole RTSP, exposant potentiellement les données captées à des tiers non autorisés.
Le mirage du label « Made in UE »
Ce dossier met en exergue les limites des certifications d'origine pour les équipements connectés. Bien que présentés comme des produits assemblés au sein de l'Union européenne, ces radars ont révélé une opacité totale sur leur chaîne de composants réelle. Le financement de ce parc d'appareils, estimé à 30 millions d'euros par le plan de relance européen, ajoute une dimension politique à cette affaire. Après avoir initialement nié l'origine russe des composants, le ministère slovaque de l'Intérieur a dû reconnaître les faits et rompre ses relations avec le fournisseur concerné, Soitron.
Un appel à la vigilance sur les infrastructures critiques
Face à cette découverte, le NBÚ a émis une recommandation stricte à l'attention des opérateurs d'infrastructures essentielles : identifier et signaler immédiatement tout radar de ce type présent sur le réseau national. Cette affaire souligne la nécessité d'audits techniques rigoureux, indépendants des certificats administratifs, pour garantir l'intégrité des systèmes de surveillance. L'enjeu dépasse désormais les frontières slovaques, posant la question de la sécurité réelle des équipements connectés déployés sur le territoire européen, dont la provenance apparente pourrait masquer des vulnérabilités stratégiques exploitables par des puissances étrangères.