allworld.mediaButun dunyo bo‘ylab yangiliklar
Smart Sampa maʼlumotlar sizib chiqishi natijasida tizimga kirish uchun yuzni tanishni joriy qiladi
Batafsil
Tecnoblog
tecnoblog.net

Smart Sampa maʼlumotlar sizib chiqishi natijasida tizimga kirish uchun yuzni tanishni joriy qiladi

Kuzatuv kameralaridan olingan maʼlumotlar oshkor boʻlganligi sababli, Smart Sampa tizimi ruxsat etilgan xizmatchilarning São Paulo shahar hokimiyati platformasiga kirishi uchun yuzni tanishdan foydalanishni talab qiladi. Bu yangi autentifikatsiya usuli Ricardo Nunes (MDB) merosi tomonidan shu seshanba kuni, 27-oktabrda eʼlon qilindi.

Eʼlon shahar hokimiyati va São Paulo prokuratura vazirligi oʻrtasida hamkorlik shartnomalarini imzolash marosimida qilingan va yangi talab darhol kuchga kiradi.

Bu choralar bir hafta oldin aniqlangan holda, São Paulo shahar hokimiyatining videokuzatuv tizimiga oid kimliklar internetdagi ochiq omborda mavjud boʻlganligi natijasida amalga oshirildi. UOL tomonidan bildirilganidek, maxfiy maʼlumotlar bir necha oy davomida jamoatchilik uchun ochiq qolgan, bu esa dasturga ulangan kameralar tomonidan qayd etilgan tasvirlarni ularning interfeyslarini takrorlash orqali real vaqt rejimida koʻrish imkonini bergan.

Ricardo Nunes shuni taʼkidladiki, bu ichki xavfsizlik buzilishi emas edi; u Metropolitan Davlat Qoʻriqchilari (GCM) xodimining kirish parolini notoʻgʻri baham koʻrganligini koʻrsatdi. Bunga qaramay, bu hodisa Smart Sampa maʼlumotlarining xizmatchi kimliklariga kirish mavjud boʻlganda zaifligini namoyish etdi.

Bu holat oshkor qilingandan soʻng, shahar maʼmuriyati ikki faktorli autentifikatsiyani ham joriy etdi. Shu bilan bir qatorda, Prokuratura vazirligi maqolada keltirilgan maʼlumotlarni tahlil qilish uchun faktlar haqida xabar berdi, shu bois Agência Nacional de Proteção de Dados (ANPD) shahar hokimiyatidan tushuntirishlar soʻradi.

Tadbirda imzolangan bitimlardan biri São Paulo Jinoyatga Qarshi Kurash Boʻyicha Maxsus Harakatlar Guruhiga (Gaeco) tegishli toʻqqiz prokurorlarga jinoyatga qarshi kurashga qaratilgan tergovlarda Smart Sampa maʼlumotlari va tasvirlaridan foydalanish imkonini beradi. Shahar hokimiyati oʻzi ushbu pakt platformaning texnik maʼlumotlaridan tashqari, jinoyatlarning oldini olish, repressiya qilish va tergov faoliyatini ham oʻz ichiga olganini tasdiqladi.

Ikkinchi shartnoma tizimni ayol himoya tadbirlari bilan integratsiya qilishni belgilaydi. Kameralar huquqiy bildirishnoma olish uchun hali topilmagan favqulodda himoya choralari ostidagi shaxslarni joylashtirishda yordam bera oladi. Shahar hokimiyati Smart Sampa allaqachon 3 628 qochqinni tutib olish va 284 yoʻqolgan odamni topishda muhim hissa qoʻshganini taʼkidladi.

Oʻxshash hikoyalar

Smart Sampa tizimidagi xato São Paulodagi 58 mingdan ortiq kuzatuv kameralariga kirishni ochdi
Batafsil
olhardigital.com.br

Smart Sampa tizimidagi xato São Paulodagi 58 mingdan ortiq kuzatuv kameralariga kirishni ochdi

São Paulo shahri hokimiyati tomonidan boshqariladigan kuzatuv tizimi boʻlgan Smart Sampa tizimidagi zaiflik 58 mingdan ortiq kameraga ruxsatsiz kirish imkonini berdi. Bu oshkorlik shaxsiy maʼlumotlar taxminan on bir oy davomida internetda mavjud boʻlgandan soʻng yuz berdi va kasalxonalar, maktablar va bogʻchalar kabi muhim joylarni taʼsirladi.

UOL maʼlumotlariga koʻra, buzilgan materialga kirish parollari va xavfsizlik agentlari haqidagi maʼlumotlar kirgan edi. Hokimiyat bu sizib chiqishni aniq bir serverga bogʻladi va dasturning xavfsizlik protokollaridagi har qanday xatolikni inkor etdi, ammo jamoat omborida tasdiqlangan foydalanuvchilarning 181 juft login va paroli, olti mingdan ortiq xavfsizlik agentlari maʼlumotlari, shuningdek, tizimni mobil qurilmalar va kompyuterlarda nusxalash boʻyicha koʻrsatmalar mavjud edi.

Bu maʼlumotlar bilan jurnalistlar poytaxt koʻchalarida harakatlanayotgan avtomobillar va odamlarning tasvirlarini koʻrish, shuningdek, giyohvandlikka moyil shaxslarga yordam berish markazlari, bogʻchalar va kasalxonalarda oʻrnatilgan kameralarga kirish imkoniyatiga ega boʻldilar. Bundan tashqari, ikki faktorli autentifikatsiya jarayonidan oʻtmasdan Sentinelx texnologiya yetkazib beruvchisining platformasiga kirish mumkin boʻldi.

Ogohlantirilgandan soʻng, hokimiyat xavfsizlikni mustahkamladi. Qoʻshimcha tergovda UOL tomonidan intervyu qilingan texnologiya mutaxassisi fikricha, joʻnatuvchi shaxsning identifikatsiyasini toʻgʻri tekshirmasdan maʼlumot yuborishga imkon berishi mumkin boʻlgan interfeyslar aniqlandi. Xatarlar faqat tasvirlardan iborat emas edi, chunki parollar shuningdek maʼlumotlar bazasida saqlanadigan rekordlar va shaxsiy maʼlumotlarga kirish imkonini berardi.

Getulio Vargas (FGV) fondasi professori va jamoat xavfsizligi mutaxassisi Rafael Alcadipani tasvirlarga kirish xavfsizlik uskunalari va vakillarning harakatini oshkor qilishi mumkinligini ogohlantirdi va bunday davlat tuzilmasi Davlatga qarshi jinoyat uchun ishlatilishi mumkinligini taʼkidladi. Data Privacy Brasil tadqiqotchisi Pedro Saliba ham tanqidini bildirib, hodisani «maxfiylik va kuzatuv nuqtai nazaridan jiddiy xato» deb baholadi.

Saliba monitoring tizimlari Maʼlumotlarni umumiy himoya toʻgʻrisidagi qonun (LGPD) tamoyillariga rioya qilishi kerakligini taʼkidladi, shu jumladan shaffoflik, zaruriyat, maqsad va maʼlumotlarni boshqarishdagi xavfsizlik. Maʼlumotlarni himoya qilish masalalari yuzniy tanishishdan foydalanish boʻyicha aniqlikning yoʻqligi bilan qoʻshiladi. Hokimiyat kod-manba, sunʼiy intellekt modellariga yoki algoritmlarni oʻqitish uchun ishlatiladigan bazalarga kirishga ega emasligini va ushbu modellar boʻyicha mustaqil auditlar oʻtkazmasligini maʼlum qildi.

Qabul qilish qaydlarida koʻtarilgan yana bir eʼtiborga loyiq nuqta quyidagicha: 2024-yil noyabridan 2026-yil mayigacha yuzniy tanishish ogohlantirishlari natijasida 268 kishi politsiyalarga olib ketilgan, ammo keyinchalik ozod qilingan. Ushbu hollarda 75 tasi identifikatsiyada nomuvofiqliklar, 181 tasi eskirgan buyruqlar va 12 tasi roʻyxatdan oʻtish muammolari bilan ajralib turdi.

Rasmiy bayonotda São Paulo hokimiyati sizib chiqishning noqonuniy ravishda bir server tomonidan sababga keltirilganini daʼvo qildi, u aniqlangan, cheklangan va Metropolitan Fuqarolik Qoʻriqchiligining Korregedoriyasi tomonidan tergov ostida. Boshqaruv xavfsizlik mexanizmlaridagi zaiflik gʻoyasini rad etdi va voqeani platformadagi xato sifatida tasniflashni inkor etdi. Hokimiyat shuningdek, yangi parollarni yaratish uchun maxsus parollar, ikki bosqichli autentifikatsiya va SMS orqali tasdiqlashni joriy etish orqali himoyani kuchaytirishni batafsil bayon etdi, shuningdek, Shahar Kontrol Mahkamasi nazoratini va boshqaruv hamda maxfiylik boʻyicha ixtisoslashtirilgan konsalting xizmatlarini jalb qilishni eslatdi.

Smart Sampa yoʻqolgan yoki izlanayotgan odamlarni topish va oʻgʻirlangan yoki oʻgʻirlangan avtomobillarni aniqlash uchun yuzniy tanishishdan foydalanadi. Biroq, maʼlumotlarning oshkorligi ham kirish nazoratini, ham bu keng shahar kuzatuv tarmogʻi tomonidan yigʻilgan maʼlumotlarning himoyasini shubha ostiga qoʻyadi.

Mashhur