Fugas de Datos de Cámaras de Reconocimiento de Matrículas
Esta mañana, en solo 20 minutos, un sistema automatizado de reconocimiento de matrículas (ALPR) con una dirección IP geolocalizada en Tennessee capturó fotografías e información detallada de casi 1,000 vehículos a medida que pasaban. Entre ellos se encontraban: ocho Jeep Wranglers negros, seis Honda Accords, una ambulancia y un Ford Fiesta amarillo con una matrícula personalizada.
Exposición de Vídeos en Vivo y Datos
Este valioso conjunto de datos de vehículos en tiempo real, recolectado por uno de los sistemas ALPR de Motorola, está destinado a ser accesible por las fuerzas del orden. Sin embargo, un defecto descubierto por un investigador de seguridad ha expuesto flujos de video en vivo y registros detallados de vehículos que pasan, revelando la asombrosa escala de vigilancia habilitada por esta tecnología ampliamente utilizada. Más de 150 cámaras ALPR de Motorola han expuesto sus flujos de video y han filtrado datos en los últimos meses, según el investigador de seguridad Matt Brown, quien publicó por primera vez los problemas en una serie de videos en YouTube tras comprar una cámara ALPR en eBay y hacer ingeniería inversa.
Detalles de la Exposición y Confirmación por Motorola
Además de transmitir imágenes en vivo accesibles para cualquiera en Internet, las cámaras mal configuradas también expusieron datos que habían recolectado, incluidas fotos de automóviles y registros de matrículas. Los flujos de video y datos en tiempo real no requieren nombres de usuario ni contraseñas para acceder. En conjunto con otros tecnólogos, WIRED analizó los flujos de video de varias de las cámaras, confirmando que los datos de los vehículos, incluidos marcas, modelos y colores de los automóviles, se han expuesto accidentalmente. Motorola confirmó las exposiciones, diciendo a WIRED que estaba trabajando con sus clientes para cerrar el acceso.
Uso de Cámaras ALPR en Estados Unidos
Durante la última década, miles de cámaras ALPR han aparecido en pueblos y ciudades de EE. UU. Las cámaras, que son fabricadas por empresas como Motorola y Flock Safety, toman fotografías automáticamente cuando detectan un automóvil pasando. Las cámaras y las bases de datos de datos recolectados son utilizadas con frecuencia por la policía para buscar sospechosos. Las cámaras ALPR pueden colocarse a lo largo de carreteras, en los tableros de los coches patrulleros e incluso en camiones. Estas cámaras capturan miles de millones de fotos de automóviles, incluidas ocasionalmente calcomanías en parachoques, letreros de jardín y camisetas.
Brown, quien dirige la empresa de ciberseguridad Brown Fine Security, menciona: “Cada una de ellas que encontré expuesta estaba en una ubicación fija sobre alguna vía”. Los flujos de video expuestos cubren cada uno un solo carril de tráfico, con los automóviles pasando a través de la vista de la cámara. En algunos flujos, se ve caer nieve. Brown encontró dos flujos para cada sistema de cámara expuesto, uno en color y otro en infrarrojo.
En términos generales, cuando un automóvil pasa ante una cámara ALPR, se toma una fotografía del vehículo y el sistema utiliza aprendizaje automático para extraer texto de la matrícula. Esto se guarda junto con detalles como el lugar donde se tomó la fotografía, la hora, así como metadatos como la marca y el modelo del vehículo. Brown afirma que los flujos de cámara y los datos de los vehículos probablemente fueron expuestos porque no se habían configurado en redes privadas, posiblemente por los organismos de aplicación de la ley que las desplegaron, y en su lugar se expusieron a Internet sin ninguna autenticación. “Ha estado mal configurado. No debería estar abierto en la Internet pública”, dice.
WIRED probó la falla analizando flujos de datos de 37 direcciones IP diferentes aparentemente vinculadas a cámaras de Motorola, abarcando más de una docena de ciudades en los Estados Unidos, desde Omaha, Nebraska, hasta la ciudad de Nueva York. En solo 20 minutos, esas cámaras registraron la marca, modelo, color y matrículas de casi 4,000 vehículos. Algunos automóviles incluso fueron capturados múltiples veces, hasta tres veces en algunos casos, a medida que pasaban por diferentes cámaras.
Fuente y créditos: www.wired.com
Cats: Security
