Дорожные камеры Узбекистана без пароля

Неловкий момент из Узбекистана: в стране забыли про аутентификацию на национальной системе дорожных камер. Они в открытом доступе, около сотни блоков по трассам по всей стране.

Исследователь обнаружил веб-панель без пароля, так что вход свободный — смотрите кто хотите. Вот он и посмотрел. Миллионы снимков, записи с дорог, координаты камер. Сколько всё это удовольствие висит открытым, неясно, но судя по базе, инфру начали собирать где-то в сентябре 2024-го с полноценным запуском в середине этого года.

Сумрачный узбекистанский ИБ-гений из UZCERT на письма не ответил, так что на текущий момент доступ всё ещё для всех желающих, кто доберётся до панели. Может, публикация поспособствует, но с учётом праздника, который к нам неизбежно приходит, и особенностей национального айти, глядишь, открытая панелька встретит с нами 2026-й.

Проблему усугбляет и то, что геолокацию становится всё проще определять с помощью ИИ-моделей.