ウズベキスタン全国のナンバープレート監視システムの内部

ウズベキスタン全土では、約100台の高解像度路側カメラのネットワークが車両のナンバープレートと乗員を継続的にスキャンしており、場合によっては1日に数千台もスキャンし、交通違反の可能性を探している。例を挙げると、赤信号を無視する車、シートベルトを着用していないドライバー、夜間に走行する無許可車両などです。

このシステム内で最も監視されている車両の1台の運転手は、東部の都市チルチクから首都タシケントを通り、近くの集落エショングザルの間を、多くの場合週に複数回移動し、6か月にわたって追跡された。

私たちがこのことを知っているのは、この国の無秩序に広がるナンバープレート追跡監視システムがインターネットにさらされたままになっているからだ。

セキュリティ研究者 アヌラグ・センセキュリティ上の欠陥を発見したのは、ナンバープレート監視システムがパスワードなしでオンラインに公開されており、誰でも内部のデータにアクセスできる状態にあることを発見しました。この監視システムがどれくらいの期間公開されていたかは明らかではありませんが、システムの遺物から、データベースが 2024 年 9 月に構築され、交通監視が 2025 年半ばに開始されたことが示されています。

この暴露は、このような国家ナンバープレート監視システムがどのように機能し、収集されるデータ、そして国全体の何百万人もの人々の居場所を追跡するためにどのように使用できるかについて、まれに垣間見ることができます。

この失態はまた、 セキュリティとプライバシーのリスク 米国が全国的なナンバープレート読み取り装置を構築している最中に、車両とその所有者の大量監視に関連して、 その多くは監視大手の Flock によって提供されています。今週初め、独立報道機関 404 メディアは、フロック社が自社のナンバープレート読み取りカメラ数十台をウェブ上に公開したままにし、記者が 自分自身がリアルタイムで追跡されるのを監視する フロックカメラによる。

セン氏は今月初めにウズベキスタンのナンバープレート監視システムが露出しているのを発見し、セキュリティ上の欠陥の詳細をTechCrunchと共有したと述べた。セン氏はTechCrunchに対し、このシステムのデータベースには現実世界のカメラの位置が明らかになり、通過する車両の何百万もの写真と生のカメラビデオ映像が含まれていると語った。

このシステムはタシケントにあるウズベキスタン内務省公安局によって運営されているが、同局は12月中のセキュリティ失策に関するコメントを求める電子メールに返答しなかった。

ワシントンDCとニューヨークのウズベキスタン政府代表も、この暴露に関するTechCrunchの電子メールに返答しなかった。ウズベキスタンのコンピュータ緊急対応チーム UZCERT は、私たちの電子メールの受信を確認する自動返信を除いて、システムに関する警告に応答しませんでした。

この記事の執筆時点では、監視システムは Web に公開されたままです。

このシステムは、中国深センに本拠を置き、インターネットに接続された交通技術、国境検査システム、監視製品を製造する Maxvision 社によって、自らを「インテリジェント交通管理システム」と呼んでいます。で LinkedIn のビデオ同社は、自社のカメラは「違法なプロセス全体」を記録し、「違法な情報や通り過ぎた情報をリアルタイムで表示」できると述べている。

によると そのパンフレットMaxvision は、ブルキナファソ、クウェート、オマーン、メキシコ、サウジアラビア、ウズベキスタンを含む世界中の国々にセキュリティおよび監視技術を輸出しています。

TechCrunchが暴露されたシステム内のデータを分析したところ、ウズベキスタンの主要都市、交通量の多いジャンクションやその他の重要な交通ルートに少なくとも100台のカメラが設置されていることが判明した。

私たちはカメラの GPS 座標をプロットしたところ、タシケント、南部のジザフ市とカルシ市、東部のナマンガンにナンバー プレート リーダーの列が見つかりました。一部のカメラは、郊外のルートなどの田舎に設置されています。 かつて国境の紛争があった部分 ウズベキスタンとタジキスタンの間。

同国最大の都市タシケントでは、十数か所にカメラが設置されている。これらのカメラの中には、Google ストリート ビューでも表示されるものもあります。

シンガポールのカメラメーカー、ホロウィッツの名前を映像に透かし入れるカメラもあり、規則に違反した車両のビデオ映像と静止画を4K解像度で撮影する。

公開されたシステムにより、オペレータが交通違反の映像を調査できるダッシュボードを含む Web ベースのインターフェイスにアクセスできます。ダッシュボードには、違反行為や周囲の車両の拡大写真や生のビデオ映像が表示されます。 （TechCrunchは公開前にナンバープレートと車両の乗員を編集した。）

ウズベキスタンの国家ナンバープレート読み取りシステムの暴露は、道路監視カメラに関連したセキュリティ上の過失の最新の例である。

今年の初めに、 ワイヤードが報じた 米国中の 150 台を超えるナンバー プレート読み取り装置と、彼らが収集したリアルタイムの車両データが、何のセキュリティもなくインターネットに公開されていたということです。

露出したナンバープレートリーダーは新しい現象ではありません。 2019年にTechCrunchは次のように報じた。 100 を超えるナンバー プレート リーダーが検索可能でアクセス可能でした インターネットから誰でも内部のデータにアクセスできるようになります。一部の人は持っていました 何年も暴露されてきたセキュリティ研究者らは法執行機関に対し、これらのシステムはウェブからアクセスできる可能性があると警告しているにもかかわらず。

この記者に安全に連絡するには、Signal を使用してユーザー名 zackwhittaker.1337 に連絡してください。