Pôvodne mala byť téma ďalšieho článku ochrana súkromia ľudí, ktorí majú doma nainštalované bezpečnostné kamery a mnohí ich nevedomky zdieľajú na internet cez verejné IP adresy a nasmerované porty bez akéhokoľvek ďalšieho zabezpečenia. No kauza dopravných kamier, testovaných na Slovensku, ktoré majú obsahovať ruské komponenty a dodáva ich cyperská firma, moje plány zmenili.
Začalo to všeobecne
V marci tohto roka som pre účely článku robil prieskum v službe Shodan, ktorá sa venuje skenovaniu internetu, predovšetkým IP adries. Na IP adresách skenuje otvorené porty a zisťuje, aké služby na nich bežia, ak obsahujú zraniteľnosti, vypíše ich v prehľadnom zozname, ak sú nezabezpečené, skúša dosadzovať predvolené URL adresy, pripojiť sa k videotoku kamery, získať snímku z kamery alebo sa pripojiť k vzdialenej ploche počítača či k terminálu.
Mal som v pláne napísať sériu článkov o tom, aké je dôležité zabezpečiť si ziariadenia prístupné z internetu. Našiel som mnoho nezabezpečených zariadení a medzi nimi aj mnoho kamier z rôznych kútov Slovenska z interiéru či exteriéru, z ktorých sa mi viaceré podarilo presne lokalizovať, nevynímajúc tie z Bratislavy.
Nejaká kamera na Plynárenskej
Na takéto „srandičky“ mám čas až vo večerných hodinách. Na väčšine bola teda len tma, prípadne nočné videnie, ktoré mi o lokalite veľa nepovedalo. Preto som večer zväčša iba skúšal nezabezpečené pripojenia na kamery, ktoré služba Shodan našla a zapisoval som si ich pre ďalšie skúmanie.
Takto som natrafil aj na kameru, ktorej nočné videnie extrémne preblikávalo, no najviac boli viditeľné reflexné objekty ako dopravné značky, reflexné prvky oblečenia a evidenčné čísla vozidiel.
Lokalitu kamery služba Shodan podľa IP adresy zobrazovala v meste Humenné. Bola druhá polovica marca, okolo 19:00, takže vonku už bola poriadna tma, potvrdiť ani vyvrátiť sa to teda nedalo. Netrpezlivo som počkal do rána, či podľa okolia za denného svetla nezistím jej presné umiestnenie.
Ráno, keď som uvidel záber z kamery, hneď mi bolo miesto známe. Cítil som sa ako v hre GeoGuessr a cez Google Maps som si overil, že záber, ktorý kamera zachytáva je v Bartislave, presne tam kde som si myslel. Na základe nápisu „OSTRÁ P“ v pozadí som hneď vedel, že ide o Plynárenskú ulicu, kde sídli firma Ostrá pošta, ktorá sa venuje brúseniu nožov.
Z oboch denných časov mám k dispozícii aj videozáznam, avšak pre zabezpečenie ochrany súkromia ho zverejňujem s jemným rozmazaním.
Kamera, ktorá je trochu iná ako ostatné
Pre potreby článku o nezabezpečených kamerách som sa dlhšie chystal zdokumentovať túto kameru. Plánoval som sa tadiaľ prejsť a nakrútiť samého seba pomocou streamu. No na toto miesto som sa nakoniec dostal až po takmer pol roku (prvá zistenie, kde vysiela kamera bolo 23.3.2026).
Pohľad na túto kameru, zmenila až návšteva zubára 6.8.2026, kedy som Plynárenskou ulicou prechádzal. Vtedy som si z auta na vlajkovom stožiari všimol mohutnú, zaujímavo vyzerajúcu kameru, ktorá nevyzerala ako bežná bezpečnostná kamera. Viac som sa nad tým nezamýšľal, svoje zdokumentovanie kamery som znovu odložil, pretože som sa ponáhľal.
Šok prišiel až poobede doma, kedy som pri prezeraní internetu zazrel niekoľko článkov o pochybných dopravných kamerách, ktoré obstaráva štát a pri každom bola fotografia rovnakého typu kamery, ktorý som pred pár hodinami videl na Plynárenskej.
Všetko začalo do seba dôkladne zapadať, keďže na Plynárenskej ulici sídli aj slovenský dodávateľ týchto kamier, firma Soitron, ktorá sa v článokch spomína spolu s fotografiami jednej z testovacích kamier na vlajkovom stožiari.
Ruská stopa už v marci 2026
To s čím prišli politici a médiá v auguste 2026, bolo z výpisu reportu portálu Shodan jasné už v marci toho istého roku. Okrem množstva bezpečnostných chýb sa pri rozbore certifikátu na porte 443, spomína firma Simicon a ruské mesto Saint Petersburg (Petrohrad). Okrem toho je tu aj mailová adresa [email protected] a Common Name (CN) zobrazuje popis „Photo radar“
Celý report v službe Shodan už nie je aktuálne dostupný. Buď dlhšie na verejnej IP adrese nevysiela alebo niekto mazal stopy, pretože ani po kliknutí na tlačidlo „View history“ sa žiadna história nezobrazí z nedávnej minulosti neozbrazí.
Pri svojom bádaní po kamerách a iných zariadeniach som si však dokumentoval aj reporty, ktoré mala služba Shodan vyhotovené. Celý report, vrátane množstva bezpečnostných dier, si môžete prezrieť nižšie, prípadne v plnej kvalite.
Zlyhania už na začiatku
Záverom treba skonštatovať, že nájdené ruské komponenty v kamerách neboli v tejto kauze jediným problémom. Firma Soitron zlyhala aj pri ich testovaní, kedy sa jej videotok vo vysokom rozlíšení objavil na verejnej IP adrese bez dodatočného overenia.
Týmto mohlo byť narušené súkromie niekoľkých stoviek až tisícok ľudí, ktorí daným miestom prechádzali. Nielenže mohli byť skenované a evidované evidenčné čísla vozidiel, na ktoré bola aj kamera určená, ale skenované a kýmkoľvek na celom svete spracúvané mohli byť aj tváre chodcov.
A tak nie len Rusko sa mohlo dostať k prvým obrazovým dátam z kamier pomocou prípadných zadných vrátok, týmto sa k nim mohol dostať doslova celý svet.
V čase písania tohto článku (13.8.2026) už stream kamery nie je funkčný a zariadenie je z vlajkového stožiaru odstránené. Na plote ostal iba nápis o monitorovaní priestoru kamerovým systémom snímajúcim evidenčné čísla vozidiel.
Titulná fotka: AI koláž