По всей территории Узбекистана действует сеть из примерно сотни высокоточных камер, расположенных вдоль дорог, которые круглосуточно сканируют номера автомобилей и их пассажиров. Камеры фиксируют различные нарушения: проезд на красный свет, отсутствие ремней безопасности у водителей и движение незарегистрированных автомобилей в ночное время.
Один из автомобилей, находившихся под самым пристальным наблюдением, отслеживался в течение полугода при перемещениях между восточным городом Чирчик, столицей Ташкентом и поселком Эшонгузар, иногда несколько раз в неделю.
Это стало возможным благодаря тому, что масштабная система слежения за номерами автомобилей была случайно оставлена в открытом доступе в интернете без пароля, что позволило любому желающему получить доступ к данным. Система была создана в сентябре 2024 года, а мониторинг транспортных средств начался в середине 2025-го.
Данная уязвимость предоставляет уникальную возможность понять, как работают подобные национальные системы слежения, какие данные они собирают и как можно отслеживать передвижения миллионов людей по всей стране.
Система управляется Департаментом общественной безопасности при Министерстве внутренних дел Узбекистана. В ее основе лежит технология «интеллектуального управления движением» компании Maxvision из Шэньчжэня, Китай, которая специализируется на интернет-подключенных камерах и системах видеонаблюдения.
Анализ данных показал, что камеры установлены в крупных городах, таких как Ташкент, Джизак, Карши и Намаган, а также на важных транспортных узлах и приграничных маршрутах, включая сельские районы возле спорных участков границы с Таджикистаном.
Камеры фиксируют нарушения в разрешении 4K, снимая как фото, так и видео. Операторская панель системы позволяет просматривать зафиксированные нарушения движения, включая увеличенные фотографии и сырое видео с окружающими транспортными средствами.
Этот случай стал очередным подтверждением угроз безопасности и конфиденциальности, связанных с массовым видеонаблюдением за транспортом. Подобные уязвимости ранее фиксировались и в других странах, включая США, где десятки систем слежения за номерами были также доступны в интернете без защиты.
Система продолжает оставаться открытой в сети, что подчеркивает необходимость усиления мер безопасности для защиты личных данных и предотвращения несанкционированного доступа.
