“İnternetteki Güvenlik Açığı: Özbekistan’ın Plaka Takip Sistemi ifşa oldu!”

Özbekistan’da Açık Bir Gözetim Sistemi: Lisans Plakası Okuma

Özbekistan genelinde, yaklaşık yüz adet yüksek çözünürlüklü yol kenarı kameraları, günlük binlerce aracı tarayarak potansiyel trafik ihlallerini arıyor. Kırmızı ışık ihlali yapan araçlar; emniyet kemeri takmayan sürücüler; geçersiz plakalarla gece araç kullananlar gibi ihlaller sıklıkla tespit ediliyor.

İzlenen Araçların Öyküsü

Bu sistemin dikkat çeken bir örneği, altı ay boyunca izlenen bir aracın sürücüsüdür. Bu sürücü, doğudaki Chirchiq şehri ile başkent Taşkent ve çevresindeki Eshonguzar yerleşimi arasında sık sık seyahat etmiştir. Bu durum, Özbekistan’ın geniş kapsamlı lisans plaka izleme sisteminin internet ortamında ifşa edildiğini ortaya koymaktadır.

Güvenlik Araştırmacısının Bulduğu Açık Sistem

Güvenlik araştırmacısı Anurag Sen, bu güvenlik açığını keşfetti ve sistemin parolasız bir şekilde çevrimiçi olduğunu belirledi. Hangi süreyle açık kaldığı belirsiz olmakla birlikte, sistemin veritabanının Eylül 2024’te kurulduğu, trafik takibinin ise 2025 ortasında başladığı kaydedildi.

Yaygın Verilerin Güvenlik Riskleri

Bu ifşa, ulusal lisans plaka izleme sistemlerinin nasıl çalıştığına, topladığı verilere ve bu verilerin milyonlarca insanın nerede olduğunun takip edilmesine nasıl imkan tanıdığına dair nadir bir bakış sunmaktadır. Ayrıca, bu sistemlerin geniş ölçekli izlenmesinin güvenlik ve gizlilik risklerini de ortaya koymaktadır. Bu durum, ABD’nin geniş çapta lisans plaka okuyucu sistemleri kurduğu bir zamanda gerçekleşmektedir.

Teknolojinin Arka Planı

Bu gözetim sistemi, Özbekistan İçişleri Bakanlığı’na bağlı Kamu Güvenliği Departmanı tarafından işletilmektedir. Bununla birlikte, bu açığa yönelik herhangi bir resmi yanıt alınamamıştır. Ayrıca, sistem erişiminde herhangi bir güvenlik önlemi de bulunmamaktadır.

Maxvision: İzleme Teknolojisinin Tedarikçisi

Sistem, internet bağlantılı trafik teknolojileri, sınır denetim sistemleri ve gözetim ürünleri üreten Shenzhen merkezli Maxvision tarafından sağlanmaktadır. Şirketin LinkedIn’deki bir videosunda, kameralarının “tam yasadışı süreci” kaydetme yeteneğinden ve yasadışı bilgileri gerçek zamanlı olarak sunma kabiliyetinden bahsedilmektedir.

Gözlemlenen Verilerin Dağılımı

TechCrunch’ın analizleri, sistemin içinde yüzlerce kameranın büyük Özbek şehirlerine yayılmış olduğunu göstermektedir. Kameraların GPS koordinatlarını içeren bir haritalama yapılmıştır ve Taşkent, Jizzakh, Qarshi gibi illerin yanı sıra, Özbekistan’ın şarkında Namangan gibi bölgelerde de plaka okuyucu sistemleri bulunmaktadır.

Gizlilik ve Güvenlik Açıkları

Taşkent gibi büyük şehirlerde, bu kameralardan bazıları Google Street View’da bile görünmektedir. Bu durum, izleme teknolojisinin toplumda ne denli yaygınlaştığını göstermektedir. Ayrıca, bahsedilen kameralar, 4K çözünürlükte video görüntüsü ve fotoğraflar çekmektedir.

Kapalı Kalmış Açıktan Erişim

Açık olan sistem, operatörlerin trafik ihlallerini inceleyebileceği bir web tabanlı arayüze sahiptir. Bu arayüz, ihlal görüntülerinin yanı sıra, çevresindeki araçlarla ilgili verileri ve görüntüleri de içermektedir. Ancak, sistemdeki verilerin nasıl kullanılacağı ve на скрытием предусмотренной защиты sorunlar bulunmaktadır.

Sonuç: Güvenlik Açıkları ve Toplum Üzerindeki Etkileri

Özbekistan’daki bu lisans plaka okuma sisteminin ifşası, yol gözetim kameralarıyla ilgili bir güvenlik açığının en son örneğidir. Daha önce, benzer bir durum Amerika Birleşik Devletleri’nde de ortaya çıkmış ve kamuoyu uyarılara rağmen bu sistemlerdeki güvenlik açıkları sürmüştür.

Kişisel güvenliğinizi sağlamak için, bu yazıyı yazanla Signal uygulaması üzerinden iletişime geçebilirsiniz: zackwhittaker.1337