स्मार्ट साम्पा डेटा लीक के बाद सिस्टम एक्सेस के लिए फेशियल रिकग्निशन लागू करेगा
और पढ़ें
Tecnoblog
tecnoblog.net

स्मार्ट साम्पा डेटा लीक के बाद सिस्टम एक्सेस के लिए फेशियल रिकग्निशन लागू करेगा

निगरानी कैमरों से प्राप्त डेटा के उजागर होने के कारण, स्मार्ट साम्पा सिस्टम अब यह अनिवार्य करेगा कि अधिकृत सर्वर साओ पाउलो नगर पालिका के प्लेटफॉर्म तक पहुंचने के लिए चेहरे की पहचान का उपयोग करें। मेयर रिकार्डो नूनेस (MDB) ने मंगलवार, 27 अक्टूबर को इस नए प्रमाणीकरण तरीके की घोषणा की।

यह घोषणा नगर पालिका और साओ पाउलो के पब्लिक प्रॉसिक्यूटर के बीच सहयोग समझौते पर हस्ताक्षर समारोह के दौरान की गई थी, और नई आवश्यकता तत्काल प्रभाव से लागू हो जाती है।

यह उपाय पिछले सप्ताह हुई खोज के परिणामस्वरूप आया है, जिसमें पता चला था कि साओ पाउलो नगर पालिका की वीडियो निगरानी प्रणाली से संबंधित क्रेडेंशियल इंटरनेट पर एक सार्वजनिक भंडार में सुलभ थे। यूओएल द्वारा रिपोर्ट किए जाने के अनुसार, गोपनीय डेटा कई महीनों तक जनता के लिए खुला रहा, जिससे इंटरफेस के पुनरुत्पादन के माध्यम से कार्यक्रम से जुड़े कैमरों द्वारा कैप्चर की गई छवियों को वास्तविक समय में देखना संभव हो गया था।

रिकार्डो नूनेस ने कहा कि कोई अंतर्निहित सुरक्षा विफलता नहीं हुई थी; उन्होंने संकेत दिया कि मेट्रोपॉलिटन सिविल गार्ड (GCM) के एक कर्मचारी ने गलती से एक्सेस पासवर्ड साझा कर दिया था। इसके बावजूद, इस घटना ने दिखाया कि जब सर्वर क्रेडेंशियल्स तक पहुंच होती है तो स्मार्ट साम्पा के डेटा कितना कमजोर होता है।

इस मामले के सामने आने के बाद, नगर प्रशासन ने दो-कारक प्रमाणीकरण भी लागू किया। समानांतर रूप से, पब्लिक प्रॉसिक्यूटर ने रिपोर्ट में प्रस्तुत जानकारी का विश्लेषण करने के लिए एक तथ्य सूचना दर्ज की, जबकि राष्ट्रीय डेटा संरक्षण एजेंसी (ANPD) ने नगर पालिका से स्पष्टीकरण मांगा।

आयोजन में हस्ताक्षरित समझौतों में से एक नौ अभियोजकों को अनुमति देगा जो साओ पाउलो के संगठित अपराध दमन के विशेष कार्रवाई समूह (Gaeco) से संबंधित हैं, उन्हें संगठित अपराध पर केंद्रित जांचों में स्मार्ट साम्पा की छवियों और जानकारी का उपयोग करने की अनुमति देगा। नगर पालिका ने स्वयं पुष्टि की कि इस समझौते में प्लेटफॉर्म के तकनीकी डेटा के उपयोग के साथ-साथ अपराध की रोकथाम, दमन और जांच की गतिविधियों को भी शामिल किया गया है।

दूसरा समझौता सिस्टम को महिला सुरक्षा पहलों के साथ एकीकृत करता है। कैमरे उन व्यक्तियों का पता लगाने में मदद कर सकते हैं जिन पर तत्काल सुरक्षा उपाय लागू हैं और जिन्हें अभी तक न्यायिक अधिसूचना प्राप्त नहीं हुई है। नगर पालिका ने इस बात पर जोर दिया कि स्मार्ट साम्पा ने पहले ही महत्वपूर्ण योगदान दिया है, जिसमें 3,628 भगोड़ों को पकड़ने और 284 लापता लोगों का पता लगाने में सहायता करना शामिल है।

समान कहानियाँ

स्मार्ट साम्पा सिस्टम में खराबी ने साओ पाउलो में 58 हजार से अधिक निगरानी कैमरों तक पहुंच उजागर की
और पढ़ें
olhardigital.com.br

स्मार्ट साम्पा सिस्टम में खराबी ने साओ पाउलो में 58 हजार से अधिक निगरानी कैमरों तक पहुंच उजागर की

साओ पाउलो नगर पालिका द्वारा संचालित निगरानी प्रणाली स्मार्ट साम्पा में एक भेद्यता के कारण 58 हजार से अधिक कैमरों तक अनधिकृत पहुंच संभव हो गई। यह अनावरण लगभग ग्यारह महीनों तक गोपनीय डेटा इंटरनेट पर उपलब्ध रहने के बाद हुआ, जिससे अस्पताल, स्कूल और डेकेयर जैसी महत्वपूर्ण जगहों पर असर पड़ा।

UOL के अनुसार, समझौता किया गया मटेरियल एक्सेस क्रेडेंशियल्स और सुरक्षा एजेंटों से संबंधित जानकारी शामिल थी। हालांकि नगर पालिका ने रिसाव को एक विशिष्ट सर्वर पर जिम्मेदार ठहराया और कार्यक्रम के सुरक्षा प्रोटोकॉल में किसी भी खामी से इनकार किया, सार्वजनिक भंडार में अधिकृत उपयोगकर्ताओं के 181 लॉगिन और पासवर्ड जोड़े थे, जिसमें छह हजार से अधिक सुरक्षा एजेंटों का डेटा था, साथ ही मोबाइल और कंप्यूटर उपकरणों पर सिस्टम को दोहराने के निर्देश भी थे।

इस जानकारी के साथ, पत्रकारों ने राजधानी साओ पाउलो की सड़कों पर घूम रहे वाहनों और लोगों की तस्वीरें देखने में कामयाबी हासिल की, साथ ही व्यसनी देखभाल केंद्रों, डेकेयर और अस्पतालों में स्थापित कैमरों तक भी पहुंच प्राप्त की। इसके अलावा, दो-कारक प्रमाणीकरण प्रक्रिया से गुजरने की आवश्यकता के बिना, Sentinelx प्लेटफॉर्म तक भी पहुंचा जा सका, जो प्रौद्योगिकी प्रदाता है।

सूचित होने के बाद, नगर पालिका ने सुरक्षा को मजबूत किया। एक अतिरिक्त जांच में ऐसे इंटरफेस का पता चला जो, जैसा कि UOL द्वारा साक्षात्कार किए गए एक प्रौद्योगिकी विशेषज्ञ ने बताया, प्रेषक की पहचान के उचित सत्यापन के बिना डेटा भेजने की अनुमति दे सकते थे। जोखिम केवल छवियों तक सीमित नहीं थे, क्योंकि क्रेडेंशियल डेटाबेस में निहित रिकॉर्ड और व्यक्तिगत जानकारी तक भी पहुंच प्रदान करते थे।

फाउंडेशन गेटुलियो वर्गास (FGV) के प्रोफेसर और सार्वजनिक सुरक्षा विशेषज्ञ राफेल अल्काडिपानी ने चेतावनी दी कि छवियों तक पहुंच सुरक्षा उपकरणों और अधिकारियों की आवाजाही को उजागर कर सकती है, यह कहते हुए कि इस प्रकार की राज्य संरचना का उपयोग स्वयं राज्य के खिलाफ अपराध के लिए किया जा सकता है। डेटा प्राइवेसी ब्राजील के शोधकर्ता पेड्रो सलिबा ने भी अपनी आलोचना व्यक्त की, इस घटना को 'गोपनीयता और निगरानी के मामले में एक गंभीर विफलता' करार दिया।

सलिबा ने इस बात पर जोर दिया कि निगरानी प्रणालियों को सामान्य डेटा संरक्षण कानून (LGPD) के सिद्धांतों का पालन करना चाहिए, जिसमें पारदर्शिता, आवश्यकता, उद्देश्य और जानकारी के प्रबंधन में सुरक्षा शामिल है। डेटा सुरक्षा के मुद्दे चेहरे की पहचान के उपयोग के बारे में अस्पष्टता के साथ जुड़ जाते हैं। नगर पालिका ने सूचित किया कि उसके पास स्रोत कोड, आर्टिफिशियल इंटेलिजेंस मॉडल या एल्गोरिदम को प्रशिक्षित करने के लिए उपयोग किए जाने वाले डेटाबेस तक पहुंच नहीं है, और वह इन मॉडलों का स्वतंत्र ऑडिट नहीं करती है।

आगमन रिकॉर्ड द्वारा उठाया गया एक अन्य ध्यान देने योग्य बिंदु यह है: नवंबर 2024 और मई 2026 के बीच, चेहरे की पहचान अलर्ट के बाद 268 व्यक्तियों को पुलिस स्टेशनों ले जाया गया था, लेकिन बाद में उन्हें रिहा कर दिया गया था। इन मामलों में से, 75 में पहचान में विसंगतियां थीं, 181 के पास पुरानी वारंट थीं और 12 में पंजीकरण संबंधी समस्याएं थीं।

एक आधिकारिक बयान में, साओ पाउलो नगर पालिका ने दावा किया कि रिसाव एक सर्वर द्वारा अवैध रूप से किया गया था, जिसकी पहचान कर ली गई, उसे हटा दिया गया और मेट्रोपॉलिटन सिविल गार्ड के भ्रष्टाचार विभाग द्वारा जांच के दायरे में है। प्रशासन ने सुरक्षा तंत्रों में कमजोरियों के विचार को खारिज कर दिया और घटना को प्लेटफॉर्म में विफलता के रूप में वर्गीकृत करने का विरोध किया। नगर पालिका ने यह भी विस्तार से बताया कि उसने अद्वितीय पासवर्ड, दो-चरणीय प्रमाणीकरण और नए पासवर्ड बनाने के लिए एसएमएस सत्यापन लागू करके सुरक्षा को मजबूत किया है, साथ ही नगर पालिका लेखा परीक्षा न्यायाधिकरण की निगरानी और शासन और गोपनीयता में विशेषज्ञ परामर्शदाता की नियुक्ति का भी उल्लेख किया।

स्मार्ट साम्पा लापता या वांछित लोगों का पता लगाने और चोरी या लूटे गए वाहनों की पहचान करने के लिए चेहरे की पहचान का उपयोग करता है। हालांकि, डेटा का अनावरण इस व्यापक शहरी निगरानी नेटवर्क द्वारा एकत्र की गई जानकारी की सुरक्षा और एक्सेस नियंत्रण दोनों पर सवाल उठाता है।

लोकप्रिय