Внутри общенациональной системы наблюдения за номерными знаками Узбекистана

По всему Узбекистану сеть из около сотни придорожных камер высокого разрешения постоянно сканирует номерные знаки транспортных средств и их пассажиров, иногда тысячи в день, в поисках потенциальных нарушений правил дорожного движения. Автомобили, едущие на красный свет, водители, не пристегнутые ремнями безопасности, и нелицензированные транспортные средства, едущие в ночное время, и это лишь некоторые из них.

Водителя одного из наиболее отслеживаемых транспортных средств в системе отслеживали в течение шести месяцев, когда он путешествовал между восточным городом Чирчик, столицей Ташкентом и близлежащим поселением Эшонгузар, часто несколько раз в неделю.

Мы знаем это, потому что обширная система наблюдения за номерными знаками страны осталась открытой для доступа в Интернет.

Исследователь безопасности Анураг Сенобнаруживший брешь в безопасности, обнаружил, что система наблюдения за номерными знаками доступна в Интернете без пароля, что позволяет любому получить доступ к данным внутри. Неясно, как долго система наблюдения была общедоступной, но артефакты системы показывают, что ее база данных была создана в сентябре 2024 года, а мониторинг дорожного движения начался в середине 2025 года.

Это разоблачение дает редкую возможность взглянуть на то, как работают такие национальные системы наблюдения за номерными знаками, какие данные они собирают и как их можно использовать для отслеживания местонахождения любого из миллионов людей по всей стране.

Ошибка также показывает риски безопасности и конфиденциальности связанный с массовым мониторингом транспортных средств и их владельцев, в то время как Соединенные Штаты наращивают общенациональную сеть считывателей номерных знаков, многие из которых предоставлены гигантом наблюдения Flock. Ранее на этой неделе независимое новостное издание 404 Media сообщило, что Flock оставила в Интернете десятки своих собственных камер для чтения номерных знаков, что позволило репортеру наблюдать, как за ними следят в реальном времени камерой Flock.

Сен сказал, что в начале этого месяца он обнаружил открытую узбекскую систему наблюдения за номерными знаками и поделился подробностями нарушения безопасности с >. Сен рассказал >, что база данных системы показывает реальное расположение камер и содержит миллионы фотографий и необработанных видеозаписей проезжающих транспортных средств.

Системой управляет Департамент общественной безопасности Министерства внутренних дел Узбекистана в Ташкенте, который не ответил на электронные письма с просьбой прокомментировать нарушение безопасности в декабре.

Представители правительства Узбекистана в Вашингтоне и Нью-Йорке также не ответили на электронные письма > по поводу разоблачения. Группа готовности к компьютерным чрезвычайным ситуациям Узбекистана, УЗСЕРТ, не ответила на предупреждение о системе, за исключением автоматического ответа, подтверждающего получение нашего электронного письма.

На момент написания система наблюдения по-прежнему доступна в Интернете.

Система называет себя «интеллектуальной системой управления дорожным движением» от Maxvision, шэньчжэньского китайского производителя технологий интернет-трафика, систем пограничного контроля и продуктов наблюдения. В видео на LinkedInКомпания заявляет, что ее камеры могут записывать «весь незаконный процесс» и «отображать незаконную и проходящую информацию в режиме реального времени».

В соответствии с его брошюраMaxvision экспортирует свои технологии безопасности и наблюдения в страны по всему миру, включая Буркина-Фасо, Кувейт, Оман, Мексику, Саудовскую Аравию и Узбекистан.

Анализ данных внутри раскрытой системы, проведенный >, выявил по меньшей мере сотню камер, расположенных в крупных городах Узбекистана, а также на оживленных перекрестках и других важных транзитных маршрутах.

Мы нанесли GPS-координаты камер и обнаружили группы считывателей номеров в Ташкенте, городах Джизак и Карши на юге и в Намангане на востоке. Некоторые камеры расположены в сельской местности, например, на маршрутах вблизи некогда спорные части границ между Узбекистаном и Таджикистаном.

В Ташкенте, крупнейшем городе страны, камеры можно найти более чем в десятке мест. Некоторые из этих камер даже видны в Google Street View.

Камеры, некоторые из которых имеют водяные знаки с именем сингапурского производителя камер Holowits, снимают видеоматериалы и фотографии транспортных средств, нарушающих правила, в разрешении 4K.

Открытая система обеспечивает доступ к своему веб-интерфейсу, который содержит панель управления, позволяющую операторам просматривать записи нарушений правил дорожного движения. На приборной панели размещены увеличенные фотографии и необработанные видеозаписи нарушений, а также окружающих транспортных средств. (> отредактировал номерные знаки и пассажиров транспортных средств перед публикацией.)

Разоблачение национальной системы считывания номерных знаков Узбекистана является последним примером нарушения безопасности с использованием камер дорожного наблюдения.

Ранее в этом году Проводной сообщил что более 150 устройств считывания номерных знаков по всей территории Соединенных Штатов и собираемые ими данные о транспортных средствах в режиме реального времени были доступны в Интернете без какой-либо безопасности.

Открытые считыватели номерных знаков — не новое явление. В 2019 году > сообщил, что более сотни устройств считывания номерных знаков были доступны для поиска и доступа из Интернета, позволяя любому получить доступ к данным внутри. Некоторые имели был разоблачен в течение многих летнесмотря на то, что исследователи безопасности предупреждают правоохранительные органы, что к этим системам можно получить доступ из Интернета.

Чтобы безопасно связаться с этим репортером, вы можете связаться с помощью Signal, используя имя пользователя: zackwhittaker.1337.