Últimas noticias de última hora Portal de noticias en línea
En todo Uzbekistán, una red de alrededor de cien bancos de cámaras de carretera de alta resolución escanean continuamente las matrículas de los vehículos y a sus ocupantes, a veces miles por día, en busca de posibles infracciones de tránsito. Coches que se pasan los semáforos en rojo; conductores que no usan el cinturón de seguridad; y vehículos sin licencia que conducen de noche, por nombrar algunos.
El conductor de uno de los vehículos más vigilados del sistema fue rastreado durante seis meses mientras viajaba entre la ciudad oriental de Chirchiq, a través de la capital Tashkent, y en el cercano asentamiento de Eshonguzar, a menudo varias veces por semana.
Lo sabemos porque el extenso sistema de vigilancia de seguimiento de matrículas del país ha quedado expuesto a Internet.
El investigador de seguridad Anurag Sen, que descubrió la falla de seguridad, encontró que el sistema de vigilancia de matrículas estaba expuesto en línea sin contraseña, lo que permitía a cualquiera acceder a los datos que contenía. No está claro cuánto tiempo ha sido público el sistema de vigilancia, pero los artefactos del sistema muestran que su base de datos se configuró en septiembre de 2024 y el monitoreo del tráfico comenzó a mediados de 2025.
La exposición ofrece una visión poco común de cómo funcionan estos sistemas nacionales de vigilancia de matrículas, los datos que recopilan y cómo pueden usarse para rastrear el paradero de cualquiera de los millones de personas en todo un país.
El lapso también revela los riesgos de seguridad y privacidad asociados con el monitoreo masivo de vehículos y sus propietarios, en un momento en que Estados Unidos está aumentando su gama nacional de lectores de matrículas, muchos de los cuales son proporcionados por el gigante de la vigilancia Flock. A principios de esta semana, el medio de noticias independiente 404 Media informó que Flock dejó docenas de sus propias cámaras de lectura de matrículas expuestas públicamente en la web, lo que permitió a un periodista verse a sí mismo siendo rastreado en tiempo real por una cámara Flock.
Sen dijo que encontró el sistema de vigilancia de matrículas uzbeko expuesto a principios de este mes y compartió detalles de la falla de seguridad con TechCrunch. Sen le dijo a TechCrunch que la base de datos del sistema revela las ubicaciones de las cámaras en el mundo real y contiene millones de fotografías y secuencias de video sin procesar de los vehículos que pasan.
El sistema está administrado por el Departamento de Seguridad Pública del Ministerio del Interior de Uzbekistán en Tashkent, que no respondió a los correos electrónicos solicitando comentarios sobre la falla de seguridad durante diciembre.
Los representantes del gobierno uzbeko en Washington DC y Nueva York tampoco respondieron a los correos electrónicos de TechCrunch sobre la exposición. El equipo de preparación para emergencias informáticas de Uzbekistán, UZCERT, no respondió a una alerta sobre el sistema, excepto una respuesta automática acusando recibo de nuestro correo electrónico.
El sistema de vigilancia permanece expuesto a la web al momento de escribir este artículo.
El sistema se refiere a sí mismo como un “sistema de gestión de tráfico de inteligencia” de Maxvision, un fabricante con sede en Shenzhen, China, de tecnologías de tráfico conectadas a Internet, sistemas de inspección fronteriza y productos de vigilancia. En un vídeo en LinkedIn, la empresa dice que sus cámaras pueden grabar «todo el proceso ilegal» y pueden «mostrar información ilegal y pasajera en tiempo real».
Según su folleto, Maxvision exporta su tecnología de seguridad y vigilancia a países de todo el mundo, incluidos Burkina Faso, Kuwait, Omán, México, Arabia Saudita y Uzbekistán.
El análisis de TechCrunch de los datos dentro del sistema expuesto reveló al menos un centenar de cámaras ubicadas en las principales ciudades de Uzbekistán, así como en cruces concurridos y otras rutas de tránsito importantes.
Trazamos las coordenadas GPS de las cámaras y encontramos bancos de lectores de matrículas en Tashkent, las ciudades de Jizzakh y Qarshi en el sur, y Namangán en el este. Algunas de las cámaras están ubicadas en zonas rurales, como en rutas cercanas a las partes alguna vez en disputa de las fronteras entre Uzbekistán y Tayikistán.
En Tashkent, la ciudad más grande del país, las cámaras se pueden encontrar en más de una docena de lugares. Algunas de estas cámaras incluso son visibles en Google Street View.
Las cámaras, algunas de las cuales tienen marcas de agua en sus imágenes con el nombre del fabricante de cámaras de Singapur Holowits, capturan secuencias de video e imágenes fijas de vehículos que violan las reglas en resolución 4K.
El sistema expuesto permite el acceso a su interfaz basada en web, que contiene un panel que permite a los operadores examinar imágenes de infracciones de tránsito. El tablero contiene fotografías ampliadas y secuencias de video sin editar de las infracciones, así como de los vehículos circundantes. (TechCrunch borró las placas y los ocupantes del vehículo antes de su publicación).
La exposición del sistema nacional de lectura de matrículas de Uzbekistán es el último ejemplo de un fallo de seguridad relacionado con las cámaras de vigilancia vial.
A principios de este año, Wired informó que más de 150 lectores de matrículas en todo Estados Unidos y los datos de vehículos en tiempo real que recopilan quedaron expuestos a Internet sin ningún tipo de seguridad.
Los lectores de matrículas expuestos no son un fenómeno nuevo. En 2019, TechCrunch informó que se podía buscar y acceder a más de cien lectores de matrículas desde Internet, lo que permitía a cualquiera acceder a los datos que contenían. Algunos habían estado expuestos durante años, a pesar de que los investigadores de seguridad advirtieron a las autoridades que se podía acceder a estos sistemas desde la web.
Para contactar de forma segura con este reportero, puede comunicarse usando Signal a través del nombre de usuario: zackwhittaker.1337
