O‘zbekistondagi avtoraqamlar va ularning egalari ma’lumotlar bazasi xavf ostida qoldi
Yo‘l harakati qoidalari buzilishini qayd etuvchi avtomatik komplekslardan olingan suratlar va videoyozuvlar uzoq vaqt davomida hech qanday himoyasiz saqlanib kelgan.
Muammoni CyPeace kompaniyasining xorijlik kiberxavfsizlik bo‘yicha mutaxassisi Anurag Sen aniqladi. U IIV Yo‘l harakati xavfsizligi xizmatining avtomobil raqamlarini aniqlash tizimiga to‘g‘ridan-to‘g‘ri kirishni topdi - tizimga kirish uchun parol talab qilinmas ekan. Bu haqda TechCrunch nashri xabar bermoqda.
Bazadan 4K formatidagi millionlab foto va video materiallar topildi. Ularda nafaqat avtomobillarning davlat raqamlari, balki haydovchilar va yo‘lovchilarning yuzlari ham aniq ko‘rinib turibdi. Boshqaruv paneli qayd etilgan qoidabuzarliklarni tekshiruvchi operatorlar uchun mo‘ljallangan bo‘lsa-da, unga kirish ochiq bo‘lib chiqdi.
TechCrunch ta’kidlashicha, ushbu ma’lumotlar yordamida olti oydan ortiq vaqt davomida alohida avtomobillarning harakatlanishini, jumladan, Toshkent va Toshkent viloyati o‘rtasidagi yo‘nalishlarni kuzatish imkoni bo‘lgan.
Bundan tashqari, tizimda yo‘l kameralarining joylashuvi haqidagi ma’lumotlar ham mavjud edi. Tadqiqotchilar faqatgina Toshkentning o‘zida o‘ndan ortiq joyni, shuningdek, Jizzax, Qarshi, Namangan va Tojikiston bilan chegara yaqinidagi kameralarni aniqladilar.
OAVga ochiq kirish haqida ma’lum bo‘lgach, O‘zbekiston Respublikasi Ichki ishlar vazirligi ma’lumotlarga ochiq kirishni rad etib, barchasi maxfiy va ishonchli ekanligini ma’lum qildi, ammo nashrning so‘rovlariga javob bermadi. TechCrunch vakillari murojaat o‘qilgani haqida UZCERTdan faqat avtomatik bildirishnoma olishdi.
Ma’lum qilinishicha, tizimni Xitoyning Maxvision kompaniyasi ishlab chiqqan. U 2025-yil o‘rtalarida ishga tushirilgan va Saudiya Arabistoni, Quvayt, Ummon va Meksikada ham qo‘llanilmoqda.
