В Узбекистані діє загальнонаціональна система відеоспостереження, яка безперервно сканує номерні знаки транспортних засобів і поведінку водіїв, відстежуючи потенційні порушення правил дорожнього руху, такі як перевищення швидкості, проїзд на червоне світло та непристебнення ременів безпеки. Ця мережа відеоспостереження з близько ста камер високої чіткості збирає дані про мільйони громадян, що викликає серйозні занепокоєння щодо конфіденційності та безпеки.
Як працює система:
Система, керована МВС Узбекистану, веде облік руху транспортних засобів у режимі реального часу. Зібрані дані включають номерні знаки, місцезнаходження транспортних засобів і відеозапис водіїв і пасажирів. Система показала точні місця розташування камер: зосереджені у великих містах, таких як Ташкент, Джизак, Карші та Наманган, але також розміщені в сільській місцевості, включаючи спірні прикордонні райони з Таджикистаном.
Дослідник безпеки Анураг Сен виявив систему, яка залишилася загальнодоступною в Інтернеті без будь-якого захисту паролем, дозволяючи публічний доступ до своєї бази даних. Систему було налаштовано у вересні 2024 року, а активний моніторинг почався в середині 2025 року. Ця помилка дає безпрецедентний погляд на те, як працюють національні системи стеження та на вразливі місця, які вони створюють.
Базова технологія:
Система створена компанією Maxvision, китайським виробником, що спеціалізується на технологіях відеоспостереження, і включає в себе камери сінгапурської компанії Holowits. Maxvision рекламує свою продукцію як здатну ідентифікувати та фіксувати «всі незаконні дії» в режимі реального часу, включаючи «передачу інформації» про транспортні засоби. Компанія експортує обладнання для відеоспостереження по всьому світу, включаючи Буркіна-Фасо, Кувейт, Оман, Мексику, Саудівську Аравію та Узбекистан.
Випущена база даних містить мільйони фотографій і відео, доступних через веб-панель керування. Система знімає відео з роздільною здатністю 4K, що дозволяє операторам спостерігати за порушеннями та навколишніми транспортними засобами.
Ширші наслідки:
Розкриття узбецької системи не є поодиноким випадком. Подібні вразливості були зареєстровані в Сполучених Штатах, де компанія Flock, великий постачальник систем розпізнавання номерних знаків, залишила десятки своїх камер загальнодоступними в Інтернеті. У 2019 році в Інтернеті можна було знайти більше сотні систем розпізнавання номерних знаків, деякі з них залишалися незахищеними роками, незважаючи на попередження дослідників.
Це підкреслює ширшу тенденцію: системи масового спостереження часто погано захищені, створюючи значні ризики для конфіденційності та витоку даних. Відсутність базових заходів безпеки, таких як захист паролем, робить мільйони людей уразливими до відстеження та можливого зловживання їхніми даними.
Узбецька система залишається загальнодоступною на момент написання, без відповіді від офіційних осіб, незважаючи на неодноразові запити ЗМІ. Ця нездатність усунути вразливість викликає питання щодо пріоритетності безпеки та конфіденційності в національних програмах стеження.
