Nova falha no Smart Sampa expõe 17 mil câmeras e imagens de autoridades sem senha

Serviço de monitoramento inteligente da cidade de São Paulo (SP), o Smart Sampa teve mais uma brecha de segurança identificada nos últimos dias. De acordo com o UOL, uma falha permitiu o acesso indevido a 17 mil câmeras de segurança do sistema. É a segunda grande brecha que envolve o Smart Sampa nas últimas três semanas: em outubro, o Ministério Público de São Paulo abriu uma investigação para apurar os vazamentos que resultaram na exposição de 58 mil câmeras no período de 11 meses. A reportagem original informa que teve acesso às imagens hospedadas na empresa de nuvem Monuv por cinco dias, mas os links comprometidos foram removidos posteriormente. O acesso permitia acompanhar, ao vivo, a movimentação de ruas em que residem autoridades como o ministro do Supremo Tribunal Federal Alexandre de Moraes e os ex-presidentes Michel Temer e Fernando Henrique Cardoso. Após a primeira falha, a Prefeitura de São Paulo anunciou que o reconhecimento facial seria obrigatório para acessar o Smart Sampa.    Por que o erro aconteceu de novo? A brecha mais recente é atribuída a uma falha no código-fonte da Sentinelx, que controla a plataforma tecnológica do Smart Sampa. Arquivos disponíveis na web revelavam endereços de serviços usados para buscar dados, o que permitia acessar cadastros e até os links das transmissões. Em conversa com o Canaltech, a Business Development Manager da empresa de segurança Genetec, Rafaela Silva, avalia que não é simples corrigir estratégias de desenvolvimento, mas entende que alguns pilares básicos de proteção foram negligenciados. Um deles é a autenticação em dois ou múltiplos fatores, visto que existem soluções mais seguras em softwares críticos de gestão. A falta de segregação de ambientes é outro problema, de acordo com a especialista. “Como um único usuário, ainda que estivesse realizando a sua autenticação de forma segura, poderia ter acesso irrestrito a todas as câmeras e dados sensíveis, como rostos e placas?”, questiona Silva. Rafaela Silva aind...

Fonte: Canaltech
Leia mais: https://canaltech.com.br/seguranca/nova-falha-no-smart-sampa-expoe-17-mil-cameras-e-imagens-de-autoridades-sem-senha/