В Узбекистане обнаружена утечка данных из системы слежения за автомобилями, пишет TechCrunch. Система, фиксирующая нарушения ПДД и перемещения автомобилей, была доступна в интернете без защиты. Доступ к фото и видеозаписям с дорожных камер оставался свободным для всех месяцами.
Национальная система видеонаблюдения за номерными знаками в Узбекистане оказалась доступна из интернета без защиты паролем. Об этом сообщил TechCrunch.
По всей территории Узбекистана работает сеть из примерно сотни высококачественных придорожных камер, которые круглосуточно сканируют номерные знаки автомобилей и фиксируют водителей и пассажиров в поиске нарушений ПДД.
Камеры могут выявлять проезд на красный свет, отсутствие ремня безопасности, а также движение незарегистрированных автомобилей в тёмное время суток. В отдельные дни система фиксирует тысячи автомобилей.Реклама на Gazeta
По данным издания, один из автомобилей, попавших в систему, отслеживался на протяжении шести месяцев. Его передвижения регулярно фиксировались между Чирчиком, Ташкентом и посёлком Эшонгузар — зачастую по несколько раз в неделю.
Уязвимость обнаружил специалист по кибербезопасности Анураг Сен. По его словам, база данных системы распознавания номерных знаков была размещена в открытом доступе, что позволяло любому пользователю получить доступ к содержащимся в ней данным.
Точно установить, как долго система находилась в открытом доступе, невозможно. Однако архивы указывают, что база данных была создана в сентябре 2024 года, а активный мониторинг дорожного движения начался в середине 2025 года.
Эксперты отмечают, что утечка даёт редкое представление о том, как работают национальные системы слежения за транспортом, какие данные они собирают и как могут использоваться для отслеживания перемещений миллионов людей по всей стране.
Анализ данных, проведённый TechCrunch, выявил как минимум сотню камер, установленных в крупных городах и на ключевых транспортных маршрутах.
GPS-координаты указывают на плотное размещение считывателей номерных знаков в Ташкенте, Джизаке и Карши, а также в Намангане. Часть камер установлена в сельской местности — в том числе на маршрутах рядом с ранее спорными участками границы между Узбекистаном и Таджикистаном.
В Ташкенте камеры расположены более чем в десятке точек, причём некоторые из них видны даже на сервисе Google Street View.
Камеры фиксируют фото- и видеоматериалы в разрешении 4K. На части записей присутствует водяной знак сингапурского производителя Holowits.
Открытая система предоставляла доступ к веб-панели управления, через которую операторы могли просматривать увеличенные изображения нарушений, необработанные видеозаписи, а также кадры с окружающими автомобилями. Перед публикацией TechCrunch заретушировал номерные знаки и изображения людей.
«Реакции властей не последовало»
По данным TechCrunch, система управляется Департаментом общественной безопасности Министерства внутренних дел Узбекистана. Ведомство не ответило на запросы издания о выявленной уязвимости.
Представители Узбекистана в Вашингтоне и Нью-Йорке также не предоставили комментариев. Национальная команда реагирования на компьютерные инциденты UZCERT ограничилась автоматическим подтверждением получения уведомления.
На момент публикации материала 23 декабря система, по данным TechCrunch, всё ещё оставалась доступной через интернет.
Кто поставил технологию
Сама платформа позиционируется как «интеллектуальная система управления дорожным движением» китайской компании Maxvision (Шэньчжэнь), которая разрабатывает интернет-подключённые транспортные и системы видеонаблюдения. В рекламных материалах компания заявляет, что её камеры способны фиксировать «весь процесс правонарушения» и отображать данные в реальном времени.
Согласно брошюрам Maxvision, её технологии используются в ряде стран, включая Буркина-Фасо, Кувейт, Оман, Мексику, Саудовскую Аравию и Узбекистан.
TechCrunch отмечает, что утечки данных из систем распознавания номерных знаков происходят не впервые. Ранее издание Wired сообщало о более чем 150 аналогичных камерах в США, которые также оказались открытыми в интернете. Ещё в 2019 году TechCrunch писал о сотнях подобных систем, доступных онлайн годами, несмотря на предупреждения специалистов по кибербезопасности.