Система видеонаблюдения за авто в Узбекистане осталась без защиты

Данные национальной системы видеонаблюдения за автомобилями в Узбекистане оказались в открытом доступе без парольной защиты, сообщает Anhor.uz со ссылкой на эксперта по кибербезопасности Анурага Сена.

Речь идёт о системе распознавания автономеров, развернутой по всей стране. Сотни камер в круглосуточном режиме фиксируют номерные знаки, водителей и нарушения ПДД. База данных позволяла любому пользователю просматривать фото- и видеоматериалы, включая отслеживание передвижений автомобилей — в одном случае на протяжении шести месяцев между Чирчиком, Ташкентом и Эшонгузаром.

По данным эксперта, система была создана в сентябре 2024 года, а активный мониторинг начался в середине 2025-го. Сколько времени данные находились без защиты, неизвестно. Анализ выявил не менее сотни камер, в основном в Ташкенте, Джизаке, Карши и Намангане, а также вблизи границы с Таджикистаном.

Система сохраняет материалы в разрешении 4K, часть записей содержит водяной знак производителя Holowits. Также был открыт доступ к панели управления операторов. Система находится в ведении Департамента общественной безопасности МВД Узбекистана, однако ведомство не прокомментировало ситуацию. UZCERT подтвердил получение уведомления об уязвимости.

Платформа является интеллектуальной системой управления дорожным движением китайской компании Maxvision. По данным TechCrunch, по состоянию на 23 декабря доступ к системе всё ещё сохранялся.