Lo specialista in sicurezza informatica Anurag Sen ha scoperto che il database del sistema di riconoscimento targhe dell’Uzbekistan era liberamente accessibile online: chiunque poteva accedere a tutte le informazioni.
Non è chiaro da quanto tempo il sistema fosse attivo, ma il database è stato lanciato nel settembre 2024 e il monitoraggio del traffico è stato avviato a metà del 2024.
Secondo TechCrunch, l’Uzbekistan ha circa un centinaio di gruppi di telecamere per il controllo del traffico che controllano costantemente le targhe dei veicoli in transito e dei loro occupanti.
 Avvio delle iscrizioni al corso Cyber Offensive Fundamentals Vuoi smettere di guardare tutorial e iniziare a capire davvero come funziona la sicurezza informatica? La base della sicurezza informatica, al di là di norme e tecnologie, ha sempre un unico obiettivo: fermare gli attacchi dei criminali informatici. Pertanto "Pensa come un attaccante, agisci come un difensore". Ti porteremo nel mondo dell'ethical hacking e del penetration test come nessuno ha mai fatto prima. Per informazioni potete accedere alla pagina del corso oppure contattarci tramite WhatsApp al numero 379 163 8765 oppure scrivendoci alla casella di posta [email protected].
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Il sistema registra migliaia di violazioni al giorno, dal passaggio con il rosso ai conducenti senza cinture di sicurezza e ai veicoli non immatricolati.
Un’analisi ha rivelato che almeno un centinaio di gruppi di telecamere sono stati installati nelle principali città uzbeke, presso incroci trafficati e importanti snodi di trasporto. Queste telecamere si trovano a Tashkent, nelle città meridionali di Jizzakh e Karshi e nella parte orientale di Namangan. Alcuni dispositivi si trovano in aree rurali, lungo le strade vicine al confine un tempo conteso tra Uzbekistan e Tagikistan.
I dispositivi registrano video e scattano foto dei trasgressori in risoluzione 4K. Il sistema non protetto fornisce accesso a un’interfaccia web con una dashboard in cui gli operatori possono rivedere le registrazioni delle violazioni.
Come ha dichiarato il ricercatore ai giornalisti, il database del sistema era liberamente accessibile a chiunque online. Ha affermato che questa rappresenta una rara opportunità per studiare il funzionamento dei sistemi nazionali di tracciamento delle targhe, quali dati raccolgono e come possono essere utilizzati per tracciare gli spostamenti di milioni di persone.
Secondo Sen, il database rivela le reali coordinate delle telecamere e contiene milioni di foto e video di auto in transito. Il sistema è gestito dal Dipartimento di Pubblica Sicurezza del Ministero degli Affari Interni dell’Uzbekistan, ma il dipartimento non ha risposto alle richieste di commento di TechCrunch. Anche UZCERT ha inviato ai giornalisti solo una risposta automatica per confermare la ricezione dell’e-mail.
La piattaforma implementata in Uzbekistan è descritta come un “sistema intelligente di gestione del traffico” creato dall’azienda cinese Maxvision. Secondo documenti aziendali pubblicamente disponibili , Maxvision esporta le sue soluzioni di sicurezza e sorveglianza in Burkina Faso, Kuwait, Oman, Messico, Arabia Saudita e Uzbekistan.
Va notato che il database non protetto dell’Uzbekistan non è unico. Ad esempio, all’inizio di quest’anno, Wired ha riportato che oltre 150 telecamere per il riconoscimento delle targhe negli Stati Uniti erano accessibili online senza alcuna protezione.
Le autorità statunitensi stanno attivamente sviluppando una propria rete di riconoscimento targhe e il gigante della sorveglianza Flock fornisce queste soluzioni principalmente al governo. 404 Media ha recentemente riferito che decine di telecamere Flock erano accessibili al pubblico online, consentendo ai giornalisti di osservare in tempo reale come le soluzioni dell’azienda li stanno tracciando.
Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.
Innovazione
Cyberpolitica
Cultura
Vulnerabilità
Cultura