Sistema de vigilancia de matrículas de Uzbekistán expuesto en internet

Una base de datos con millones de imágenes y localizaciones de cámaras ha estado accesible sin contraseña. El sistema, operado por el Ministerio del Interior, monitoriza vehículos en todo el país.

Una brecha que revela el alcance de la vigilancia

El investigador de seguridad Anurag Sen descubrió el fallo este mes. La base de datos expuesta contiene fotos y vídeos en alta resolución de infracciones de tráfico, así como las coordenadas GPS de aproximadamente un centenar de cámaras.

Origen y tecnología del sistema

El sistema se denomina «sistema de gestión de tráfico inteligente» y fue desarrollado por la empresa china Maxvision. Sus cámaras, algunas fabricadas por Holowits, pueden grabar el «proceso ilegal completo» y mostrar la información en tiempo real.

Distribución nacional y ausencia de respuesta oficial

Las cámaras están desplegadas en Tashkent, Jizzakh, Qarshi y Namangan, así como en rutas rurales cerca de la frontera con Tayikistán. El Departamento de Seguridad Pública de Uzbekistán y el equipo de respuesta a emergencias UZCERT no han respondido a las solicitudes de comentarios.

Antecedentes: Un problema de seguridad recurrente

Exponer lectores de matrículas en internet no es un fenómeno nuevo. En 2019, más de un centenar de estos sistemas eran accesibles desde la web. Este año, se reportó que más de 150 lectores en EE.UU. también estaban expuestos.

Cierre: Implicaciones de una vigilancia masiva expuesta

El caso ofrece una visión poco común del funcionamiento de los sistemas nacionales de vigilancia de matrículas. Subraya los riesgos de privacidad y seguridad asociados a la monitorización masiva, especialmente cuando estos datos no están protegidos. El sistema permanecía expuesto en el momento de la publicación del reportaje.