infosec&anti_malware

• В Узбекистане есть общенациональная система, которая отслеживает номерные знаки автомобилей, следит за правилами дорожного движения, непристегнутыми пассажирами и т.д., а база данных содержит миллионы фотографий и видеозаписей транспортных средств. • Соль в том, что доступ к этой системе мог получить любой желающий. Всё очень просто: для доступа к системе даже не нужен пароль, так как его там попросту нет. Об этом сообщил исследователь Anurag Sen, который и обнаружил так называемую "уязвимость". • Классика жанра заключается в том, что исследователь направил всю необходимую информацию в министерство внутренних дел Узбекистана в Ташкенте, а еще представителям узбекского правительства в Вашингтоне, округ Колумбия, но ответ так и не получил. • Указано, что на момент публикации данной новости "фичу" так и не пофиксили. Доступ по-прежнему может получить любой желающий. Такие дела... ➡️ https://techcrunch.com/surveillance-system/ #Новости