ウズベキスタン全土で運用されているナンバープレート監視システムがインターネット上に露出していることが、セキュリティ研究者によって明らかになりました。約100台の高解像度カメラが道路脇に設置され、車両のナンバープレートや乗員を継続的にスキャンし、交通違反の可能性を監視しています。赤信号無視やシートベルト未着用、無免許運転などが対象です。
セキュリティ研究者のアヌラグ・セン氏は、このシステムがパスワードなしでオンラインに公開されていることを発見しました。システムのデータベースは2024年9月に設定され、2025年中頃から交通監視が始まったとされています。
この露出により、全国的なナンバープレート監視システムの運用方法や収集データ、監視のリスクについての貴重な洞察が得られました。また、アメリカでも同様の監視システムが構築されており、セキュリティとプライバシーのリスクが懸念されています。
このシステムはタシュケントの内務省公共安全局によって運営されており、セキュリティ問題についてのコメントは得られていません。ウズベキスタンのコンピュータ緊急対応チーム（UZCERT）も、システムの露出についての警告に対し、自動返信のみで対応しました。
システムは「インテリジェント交通管理システム」として、深圳に本拠を置くマックスビジョン社によって開発されたもので、世界各国に輸出されています。タシュケントやジザフ、カルシ、ナマンガンなどの主要都市にカメラが設置されており、交通違反を4K解像度で記録しています。
この露出は、道路監視カメラに関するセキュリティ問題の最新の事例です。以前にもアメリカ国内で150台以上のナンバープレートリーダーがインターネット上に露出していたことが報告されています。
