Segunda brecha em um mês expõe 17 mil câmeras no Smart Sampa

Uma nova falha de segurança no Smart Sampa permitiu acessar 17 mil câmeras de empresas conveniadas à Prefeitura de São Paulo. Segundo o UOL, as transmissões ficaram disponíveis por cinco dias, sem necessidade de senha ou confirmação de segurança. É a segunda vulnerabilidade de grande escala revelada no sistema em menos de um mês. Em 20 de outubro, o veículo mostrou que outras 58 mil câmeras estavam expostas. Entre os locais monitorados havia ruas próximas às residências de autoridades e entradas de clubes paulistanos. – Imagem: Prefeitura de São Paulo Falha permitia acessar imagens de residências e clubes As transmissões estavam hospedadas na Monuv, empresa que oferece armazenamento em nuvem para câmeras de segurança. Entre os locais monitorados estavam ruas próximas às residências do ministro do STF Alexandre de Moraes e dos ex-presidentes Michel Temer e Fernando Henrique Cardoso. Também era possível acompanhar entradas de clubes paulistanos, como a Hebraica e a Sociedade Hípica Paulista. Os links foram retirados do ar na sexta-feira (30), um dia depois de o UOL questionar a prefeitura, a Sentinelx, responsável pela tecnologia do programa, e a Monuv. A nova brecha tinha origem diferente da anterior. Segundo uma fonte do setor de cibersegurança ouvida pelo UOL, a vulnerabilidade estava no código-fonte de um site relacionado à Sentinelx. Arquivos disponíveis na internet revelavam endereços de serviços utilizados pela plataforma para consultar dados de empresas e câmeras. Com isso, era possível obter cadastros, documentos de parceiros e links completos das transmissões, que podiam ser abertos fora do sistema. O problema também permitia acessar dados protegidos pela Lei Geral de Proteção de Dados (LGPD), desta vez relacionados às empresas conveniadas. Especialistas apontam vulnerabilidades no sistema Um dos problemas identificados é o IDOR, sigla em inglês para referência direta insegura a objeto. Esse tipo de falha permite alterar códigos de cadastros ou documentos em...

Fonte: Olhar Digital
Leia mais: https://olhardigital.com.br/2026/11/03/seguranca/segunda-brecha-em-um-mes-expoe-17-mil-cameras-no-smart-sampa/