Снимки и записи с автоматических комплексов фото- и видеофиксации нарушений на дорогах Узбекистана хранятся в открытом доступе без защиты. Об этом сообщает TechCrunch.
На ситуацию обратил внимание специалист в сфере кибербезопасности Анураг Сен. Он обнаружил ссылку для прямого доступа к системе распознавания автомобильных номеров Службы безопасности дорожного движения МВД, который при этом не требует ввода пароля.
База данных системы содержит «миллионы» фотографий и видеозаписей проезжающих автомобилей в разрешении 4K. На фото видны не только номера машин, но и лица водителей и пассажиров.
Просмотр фото и видео доступен в панели управления, предназначенной для проверки зафиксированных нарушений операторами СБДД. Как отмечает TechCrunch, по камерам удалось отследить перемещения одного из водителей между Ташкентом, Чирчиком и Эшангузаром в течение более чем 6 месяцев.
Также в базе есть данные о расположении дорожных камер, подключенных к системе — например, в Ташкенте обнаружено более 10 локаций в разных частях города. Исследователи обнаружили камеры в Джизаке, Карши, Намангане, а также у границы с Таджикистаном.
МВД, а также диппредставительства Узбекистана в Вашингтоне и Нью-Йорке не ответили на запросы TechCrunch по поводу утечки. Издание получило только автоматическое извещение о получении письма от группы реагирования UZCERT при Центре кибербезопасности.
По данным TechCrunch, система фиксации нарушений была создана китайской компанией Maxvision и начала работу в середине 2025 года. Разработчик также поставляет свои решения в такие страны, как Саудовская Аравия, Кувейт, Оман и Мексика.
Ранее Spot писал, что Сенат одобрил закон о предупреждении за небольшие нарушения ПДД.
