Узбекистан оказался в центре внимания из-за серьезной уязвимости в национальной системе видеонаблюдения за автомобилями, которая собирает и хранит большие объемы персональных данных водителей и транспортных средств по всей стране. Сеть из сотни высококачественных камер фиксирует номера автомобилей, лица пассажиров и потенциальные нарушения, включая проезд на красный сигнал светофора, отсутствие ремня безопасности или передвижение незарегистрированных автомобилей в ночное время.
Об этом сообщает ProIT
Как работает система и какие данные собирает
Система, которая самостоятельно идентифицирует себя как «интеллектуальная система управления дорожным движением» производства Maxvision (Китай), была создана в сентябре 2024 года, а мониторинг трафика стартовал в середине 2025-го. В её основе — сотни камер в городах Ташкент, Джиззак, Карши и Наманган, а также на стратегических автомагистралях, даже вблизи границ с Таджикистаном. Видеоматериалы и фотографии нарушений хранятся в 4K-качестве, а часть камер имеет водяные знаки компании Holowits (Сингапур).
Безопасный исследователь Анураг Сен недавно обнаружил, что система была открыта для интернета без пароля. Это позволило любому получить доступ к миллионам изображений, видео и информации о местоположении камер. В частности, был отслежен водитель, чей маршрут в течение полугода проходил от города Чирчик через Ташкент до окрестностей Эшонгузара.
«Масштабное открытие системы предоставляет уникальную возможность увидеть, как работают подобные национальные системы слежения за автотранспортом, какие данные они аккумулируют и как их можно использовать для отслеживания перемещений миллионов людей», — отметил исследователь.
Опасность для приватности и реакция властей
Уязвимость в узбекской системе стала очередным примером рисков, связанных с массовым сбором данных о автомобилистах. Подобные случаи уже фиксировались в США, где десятки камер компании Flock оставались в открытом доступе, позволяя видеть перемещения людей в реальном времени.
Узбекская система обеспечивает доступ к веб-интерфейсу с панелью управления, где операторы могут просматривать видео и фотографии нарушений с детальным приближением. Система работает под контролем Департамента общественной безопасности Министерства внутренних дел Узбекистана в Ташкенте. Однако на запросы о комментариях представители ведомства, а также правительственные структуры в Вашингтоне и Нью-Йорке не ответили, а местная компьютерная служба реагирования на чрезвычайные ситуации UZCERT лишь подтвердила получение сообщения.
Камеры установлены в более чем десятке локаций Ташкента, некоторые из них можно увидеть даже на Google Street View. Специалисты отмечают, что подобные уязвимости не новы: еще в 2019 году более ста камер в разных странах оставались доступными из интернета годами, несмотря на предупреждения экспертов.
На момент подготовки материала система слежения в Узбекистане оставалась открытой для доступа через сеть.