Национальная система мониторинга автономеров в Узбекистане находилась в открытом доступе в интернете без пароля, сообщает издание TechCrunch.
По данным издания, в этой системе один из автомобилей отслеживался на протяжении минимум шести месяцев. Его передвижения регулярно фиксировались между Чирчиком, Ташкентом и посёлком Эшангузар — в большинстве случаев несколько раз в неделю.
Эту уязвимость обнаружил специалист по кибербезопасности Анураг Сен. Он заявил, что база данных системы распознавания автомобильных номеров оставалась открытой, что позволяло любому пользователю просматривать содержащуюся в ней информацию.
При этом установить точное время, как долго система находилась в открытом доступе, невозможно. Согласно архивным данным, база данных была создана в сентябре 2024 года, а активный мониторинг дорожного движения начался в середине 2025 года.
Эксперты отмечают, что утечка этих данных даёт редкое представление о том, как работают национальные системы слежения за транспортом, какие данные они собирают и каким образом их можно использовать для отслеживания передвижений миллионов людей по всей стране.
Проведённый TechCrunch анализ выявил не менее ста камер, установленных в крупных городах и вдоль основных транспортных маршрутов. GPS-координаты показали, что устройства для считывания автономеров плотно размещены в Ташкенте, Джизаке, Карши и Намангане. Часть камер установлена в сельской местности, в том числе на маршрутах, расположенных вблизи ранее спорных приграничных территорий между Узбекистаном и Таджикистаном.
В Ташкенте камеры размещены более чем в десяти точках, причём некоторые из них можно увидеть даже через сервис Google Street View. Камеры фиксируют фото- и видеоматериалы в качестве 4K. На части записей присутствует «водяной знак», принадлежащий сингапурскому производителю Holowits.
«Данная система предоставляла доступ к веб-панели управления, где операторы могли просматривать увеличенные изображения нарушений, необработанные видеозаписи, а также кадры с другими автомобилями, находившимися поблизости», — пишет TechCrunch.
По информации издания, система управляется Департаментом общественной безопасности МВД. Однако в ведомстве не дали ответы на запросы издания, направленные в связи с обнаруженной уязвимостью. Представители Узбекистана в Вашингтоне и Нью-Йорке также не дали никаких комментариев, а национальная группа реагирования на компьютерные инциденты UZCERT ограничилась лишь автоматическим подтверждением о получении уведомления.
На момент публикации материала (23 декабря) издание утверждало, что система оставалась все ещё доступной через сеть Интернет.
Комментарии