BLUF (Bottom Line Up Front): Serviço de monitoramento inteligente da cidade de São Paulo (SP), o Smart Sampa teve mais uma brecha de segurança identificada nos últimos dias. De acordo com o UOL, uma falha permitiu o acesso indevido a 17 mil câmeras de segurança do sistema.
É a segunda grande brecha que envolve o Smart Sampa nas últimas três semanas: em outubro, o Ministério Público de São Paulo abriu uma investigação para apurar os vazamentos que resultaram na exposição de 58 mil câmeras no período de 11 meses.
A reportagem original informa que teve acesso às imagens hospedadas na empresa de nuvem Monuv por cinco dias, mas os links comprometidos foram removidos posteriormente. O acesso permitia acompanhar, ao vivo, a movimentação de ruas em que residem autoridades como o ministro do Supremo Tribunal Federal Alexandre de Moraes e os ex-presidentes Michel Temer e Fernando Henrique Cardoso.
Após a primeira falha, a Prefeitura de São Pauloanunciou que o reconhecimento facial seria obrigatório para acessar o Smart Sampa.
A brecha mais recente é atribuída a uma falha no código-fonte da Sentinelx, que controla a plataforma tecnológica do Smart Sampa. Arquivos disponíveis na web revelavam endereços de serviços usados para buscar dados, o que permitia acessar cadastros e até os links das transmissões.
Um deles é a autenticação em dois ou múltiplos fatores, visto que existem soluções mais seguras em softwares críticos de gestão. A falta de segregação de ambientes é outro problema, de acordo com a especialista.
“Como um único usuário, ainda que estivesse realizando a sua autenticação de forma segura, poderia ter acesso irrestrito a todas as câmeras e dados sensíveis, como rostos e placas?”, questiona Silva.
Rafaela Silva ainda aponta que as próprias plataformas deveriam aplicarcamadas de privacidade no vídeo das câmeras para borrar o rosto das pessoasem situações de acesso irrestrito ao vídeo.
Silicon Dispatch Strategic Takeaways
- Desk Alignment: Verified dispatch within the Software & Cloud pillar.
- Technical Verification: Hardware and software specifications corroborated against manufacturer roadmaps.
- Market Impact: Analysis tailored for North American enterprise decision-makers and high-performance tech enthusiasts.
Affiliate Disclosure: Articles published by Silicon Dispatch may include verified affiliate partner links. If you purchase through these links, we may earn an affiliate commission at no additional cost to you.
Related Dispatches & Coverage
- • Explore full coverage in Breaking News.
- • Read our hardware evaluation methodology in Hardware Reviews & Lab Tests.
- • Check verified US price drops and coupons on Silicon Dispatch Deals.
- • Learn about our editorial independence and ethics in About Silicon Dispatch.
