În interiorul sistemului național de supraveghere a numerelor de înmatriculare din Uzbekistan
În Uzbekistan, un sistem extins de supraveghere a numerelor de înmatriculare utilizează o rețea de aproximativ o sută de camere de înaltă rezoluție amplasate pe marginea drumurilor pentru a monitoriza vehiculele și ocupanții acestora, căutând posibile încălcări ale regulilor de circulație. Camerele identifică vehiculele care trec pe semaforul roșu, șoferii care nu poartă centura de siguranță și vehiculele neînmatriculate care circulă noaptea, printre altele.
Descoperirea unei breșe de securitate
Un cercetător în securitate, Anurag Sen, a descoperit că acest sistem de supraveghere a numerelor de înmatriculare din Uzbekistan era expus pe internet fără o parolă, permițând accesul neautorizat la datele din interior. Deși nu este clar cât timp a fost public sistemul, artefactele sugerează că baza de date a fost configurată în septembrie 2024, iar monitorizarea traficului a început în mijlocul anului 2025.
Breșa oferă o privire rară asupra modului în care funcționează astfel de sisteme naționale de supraveghere a numerelor de înmatriculare, datele pe care le colectează și modul în care pot fi utilizate pentru a urmări locația oricărei persoane dintre milioanele de locuitori din întreaga țară.
Riscurile de securitate și confidențialitate
Existența acestui sistem expus subliniază riscurile de securitate și confidențialitate asociate cu monitorizarea masivă a vehiculelor și proprietarilor acestora, în contextul în care Statele Unite își dezvoltă propriul sistem de citire a numerelor de înmatriculare. Recent, outletul de știri 404 Media a raportat că compania Flock, un gigant al supravegherii, a lăsat expuse mai multe camere de citire a numerelor de înmatriculare, permițând unui reporter să observe în timp real cum este urmărit de o cameră Flock.
Detalii despre sistemul de supraveghere
Sen a găsit sistemul de supraveghere expus la începutul lunii curente și a împărtășit detalii despre breșa de securitate cu TechCrunch. Baza de date a sistemului dezvăluie locațiile reale ale camerelor și conține milioane de fotografii și înregistrări video brute ale vehiculelor care trec.
Acest sistem este operat de Departamentul de Securitate Publică din Ministerul Afacerilor Interne din Tashkent, care nu a răspuns la solicitările de comentarii privind breșa de securitate din decembrie. Nici reprezentanții guvernului uzbec din Washington D.C. și New York nu au răspuns la solicitările TechCrunch. Echipa de reacție la urgențe informatice a Uzbekistanului, UZCERT, a răspuns doar cu un mesaj automat care confirmă primirea emailului.
Tehnologia utilizată
Sistemul se referă la sine ca fiind un „sistem de management al traficului inteligent” dezvoltat de Maxvision, o companie din Shenzhen, China, specializată în tehnologii de trafic conectate la internet, sisteme de inspecție la frontieră și produse de supraveghere. Conform unui videoclip pe LinkedIn, camerele lor pot înregistra „întregul proces ilegal” și pot „afișa informații despre încălcări în timp real.”
Maxvision exportă tehnologia sa de securitate și supraveghere în întreaga lume, inclusiv în Burkina Faso, Kuweit, Oman, Mexic, Arabia Saudită și Uzbekistan.
Consecințele expunerii sistemului
Analiza TechCrunch a datelor din sistemul expus a relevat cel puțin o sută de camere amplasate în orașele mari din Uzbekistan, inclusiv Tashkent, Jizzakh și Qarshi, precum și în zone rurale. În Tashkent, camerele sunt amplasate în peste o duzină de locații, unele fiind vizibile chiar pe Google Street View.
Aceste camere capturează imagini video și fotografii ale vehiculelor care încalcă regulile în rezoluție 4K. Sistemul oferă acces la o interfață web care conține un tablou de bord ce permite operarea și examinarea filmărilor încălcărilor, incluzând fotografii mărite și înregistrări video brute.
Existența sistemului de supraveghere a numerelor de înmatriculare din Uzbekistan expus pe internet reprezintă un exemplu recent de breșă de securitate a camerelor de supraveghere a traficului. Aceasta reafirmă nevoia stringentă de a proteja datele sensibile în fața expunerii necontrolate.
