उझबेकिस्तानच्या देशव्यापी परवाना प्लेट पाळत ठेवणे प्रणालीच्या आत

संपूर्ण उझबेकिस्तानमध्ये, हाय-रिझोल्यूशन रोडसाइड कॅमेऱ्यांचे सुमारे शंभर बँकांचे नेटवर्क वाहनांच्या परवाना प्लेट्स आणि त्यांचे रहिवासी सतत स्कॅन करते, काहीवेळा दिवसातून हजारो, संभाव्य वाहतूक उल्लंघनांचा शोध घेतात. लाल दिवे चालवणाऱ्या गाड्या; चालकांनी सीटबेल्ट न लावले; आणि परवाना नसलेली वाहने रात्री चालवतात.

राजधानी ताश्कंदमार्गे चिरचिक या पूर्वेकडील शहरादरम्यान आणि आठवड्यातून अनेकदा अनेक वेळा एशोनगुझारच्या जवळपासच्या वस्तीमध्ये प्रवास करताना सिस्टममधील सर्वाधिक निरीक्षण केलेल्या वाहनांपैकी एकाचा ड्रायव्हर सहा महिन्यांत ट्रॅक करण्यात आला.

आम्हाला हे माहित आहे कारण देशातील विस्तीर्ण परवाना प्लेट-ट्रॅकिंग पाळत ठेवणे प्रणाली इंटरनेटच्या संपर्कात राहिली आहे.

सुरक्षा संशोधक अनुराग सेनज्याने सुरक्षेतील त्रुटी शोधून काढल्या, त्यांना लायसन्स प्लेट पाळत ठेवणारी यंत्रणा पासवर्डशिवाय ऑनलाइन उघडकीस आली, ज्यामुळे कोणालाही आतल्या डेटामध्ये प्रवेश मिळतो. पाळत ठेवणारी यंत्रणा किती काळ सार्वजनिक आहे हे स्पष्ट नाही, परंतु सिस्टीममधील कलाकृती दर्शवतात की त्याचा डेटाबेस सप्टेंबर 2024 मध्ये सेट केला गेला होता आणि 2025 च्या मध्यात रहदारीचे निरीक्षण सुरू झाले.

अशा राष्ट्रीय परवाना प्लेट पाळत ठेवणे प्रणाली कशा प्रकारे कार्य करतात, त्यांनी गोळा केलेला डेटा आणि संपूर्ण देशातील लाखो लोकांपैकी कोणत्याही एका व्यक्तीचा ठावठिकाणा शोधण्यासाठी त्यांचा कसा वापर केला जाऊ शकतो याची एक दुर्मिळ झलक दाखवते.

युनायटेड स्टेट्स लायसन्स प्लेट रीडर्सची देशव्यापी श्रेणी तयार करत असताना वाहने आणि त्यांच्या मालकांच्या मोठ्या प्रमाणावर देखरेख करण्याशी संबंधित सुरक्षा आणि गोपनीयतेचे धोके देखील या त्रुटीमुळे प्रकट होतात, ज्यापैकी बरेच पाळत ठेवणारे महाकाय फ्लॉकद्वारे प्रदान केले जातात. या आठवड्याच्या सुरुवातीला, स्वतंत्र वृत्त आउटलेट 404 मीडियाने नोंदवले की फ्लॉकने स्वतःचे डझनभर परवाना प्लेट वाचणारे कॅमेरे वेबवर सार्वजनिकरित्या उघड केले, ज्यामुळे एका रिपोर्टरला रीअल टाइममध्ये स्वतःचा मागोवा घेत असल्याचे पहा फ्लॉक कॅमेराद्वारे.

सेन म्हणाले की त्यांना या महिन्याच्या सुरुवातीला उघडकीस आलेली उझबेक परवाना प्लेट पाळत ठेवणे प्रणाली सापडली आणि रीडसह सुरक्षा त्रुटीचे तपशील सामायिक केले. सेन यांनी रीडला सांगितले की सिस्टीमचा डेटाबेस कॅमेऱ्यांची वास्तविक-जगातील ठिकाणे प्रकट करतो आणि त्यात लाखो फोटो आणि रॉ कॅमेऱ्याचे व्हिडिओ फुटेज आहेत.

ही प्रणाली ताश्कंदमधील उझबेकिस्तानच्या अंतर्गत व्यवहार मंत्रालयाच्या सार्वजनिक सुरक्षा विभागाद्वारे चालविली जाते, ज्याने डिसेंबरमध्ये सुरक्षा त्रुटीबद्दल टिप्पणीची विनंती करणाऱ्या ईमेलला प्रतिसाद दिला नाही.

वॉशिंग्टन डीसी आणि न्यूयॉर्कमधील उझ्बेक सरकारच्या प्रतिनिधींनी देखील एक्सपोजरबद्दल रीडच्या ईमेलला प्रतिसाद दिला नाही. उझबेकिस्तानच्या संगणक आणीबाणी तयारी संघ, UZCERT ने आमच्या ईमेलची पावती मिळाल्याबद्दल स्वयंचलित प्रत्युत्तर वगळता, सिस्टमबद्दलच्या अलर्टला प्रतिसाद दिला नाही.

लेखनाच्या वेळी पाळत ठेवणे प्रणाली वेबवर उघड आहे.

इंटरनेट-कनेक्टेड ट्रॅफिक तंत्रज्ञान, सीमा तपासणी प्रणाली आणि पाळत ठेवणारी उत्पादने बनवणारी चीन-आधारित कंपनी, शेन्झेन, मॅक्सव्हिजन द्वारे सिस्टम स्वतःला “इंटेलिजन्स ट्रॅफिक मॅनेजमेंट सिस्टम” म्हणून संबोधते. मध्ये LinkedIn वर एक व्हिडिओकंपनी म्हणते की त्यांचे कॅमेरे “संपूर्ण बेकायदेशीर प्रक्रिया” रेकॉर्ड करू शकतात आणि “रिअल-टाइममध्ये बेकायदेशीर आणि पास होणारी माहिती प्रदर्शित करू शकतात.”

त्यानुसार त्याची माहितीपत्रकमॅक्सव्हिजन बुर्किना फासो, कुवेत, ओमान, मेक्सिको, सौदी अरेबिया आणि उझबेकिस्तानसह जगभरातील देशांमध्ये आपली सुरक्षा आणि पाळत ठेवणारे तंत्रज्ञान निर्यात करते.

उघड झालेल्या प्रणालीमधील डेटाच्या रीडच्या विश्लेषणातून प्रमुख उझबेक शहरांमध्ये, तसेच व्यस्त जंक्शन्स आणि इतर महत्त्वाचे ट्रांझिट मार्गांमध्ये किमान शंभर कॅमेरे असल्याचे दिसून आले.

आम्ही कॅमेऱ्यांचे GPS निर्देशांक तयार केले आणि ताश्कंद, दक्षिणेकडील जिझाख आणि कर्शी शहरे आणि पूर्वेला नमांगन येथे परवाना प्लेट वाचकांच्या बँका सापडल्या. काही कॅमेरे ग्रामीण भागात आहेत, जसे की जवळच्या मार्गांवर सीमांचे एकेकाळी वादग्रस्त भाग उझबेकिस्तान आणि ताजिकिस्तान दरम्यान.

ताश्कंद, देशातील सर्वात मोठे शहर, कॅमेरे डझनहून अधिक ठिकाणी आढळू शकतात. यापैकी काही कॅमेरे Google मार्ग दृश्यावर देखील दृश्यमान आहेत.

कॅमेरे, काही सिंगापूर कॅमेरा मेकर होलोविट्सच्या नावाने त्यांचे फुटेज वॉटरमार्क करतात, व्हिडिओ फुटेज आणि 4K रिझोल्यूशनमध्ये नियमांचे उल्लंघन करणाऱ्या वाहनांच्या स्थिर प्रतिमा कॅप्चर करतात.

उघड केलेली प्रणाली त्याच्या वेब-आधारित इंटरफेसमध्ये प्रवेश करण्यास अनुमती देते, ज्यामध्ये डॅशबोर्ड आहे जो ऑपरेटरना रहदारी उल्लंघनाचे फुटेज तपासण्याची परवानगी देतो. डॅशबोर्डमध्ये झूम-इन केलेले फोटो आणि उल्लंघनाचे कच्चे व्हिडिओ फुटेज तसेच आसपासच्या वाहनांचा समावेश आहे. (प्रकाशनापूर्वी लायसन्स प्लेट्स आणि वाहनधारकांना सुधारित केलेले वाचा.)

उझबेकिस्तानच्या राष्ट्रीय परवाना प्लेट रीडिंग सिस्टीमचे प्रदर्शन हे रस्त्यावर पाळत ठेवणाऱ्या कॅमेऱ्यांच्या सुरक्षेतील त्रुटीचे नवीनतम उदाहरण आहे.

या वर्षाच्या सुरुवातीला, वायर्डने कळवले युनायटेड स्टेट्समधील 150 हून अधिक परवाना प्लेट वाचक आणि त्यांनी संकलित केलेला रिअल-टाइम वाहन डेटा कोणत्याही सुरक्षिततेशिवाय इंटरनेटवर उघड झाला.

उघड परवाना प्लेट वाचक ही नवीन घटना नाही. 2019 मध्ये, रीडने नोंदवले की शंभराहून अधिक परवाना प्लेट वाचक इंटरनेटवरून शोधण्यायोग्य आणि प्रवेश करण्यायोग्य होते, ज्यामुळे कोणालाही डेटामध्ये प्रवेश करता येतो. काहींना होते वर्षानुवर्षे उघडकीस आलेसुरक्षा संशोधकांनी कायद्याची अंमलबजावणी करणाऱ्या एजन्सींना चेतावणी दिली असूनही, या प्रणालींमध्ये वेबवरून प्रवेश केला जाऊ शकतो.

या रिपोर्टरशी सुरक्षितपणे संपर्क साधण्यासाठी, तुम्ही वापरकर्तानावाद्वारे सिग्नल वापरून संपर्क साधू शकता: zackwhittaker.1337