ฐานข้อมูลระบบ Smart City ของจีนหลุดออกสาธารณะ นักวิจัยดูข้อมูลการติดตามบุคคลในปักกิ่งได้

by lew
5 May 2019 - 00:16

John Wethington นักวิจัยความปลอดภัยไซเบอร์พบฐานข้อมูล Elasticsearch เปิดสู่สาธารณะภายในเป็นข้อมูลที่ประมวลจากภาพกล้องวงจรปิดในสองเขตของปักกิ่ง ทำให้คนภายนอกสามารถเข้าไปดูกระบวนการติดตามผู้คนของทางการจีนได้

ฐานข้อมูลนี้วางอยู่บน Alibaba Cloud แต่ไม่ใช่บริการของอาลีบาบาโดยตรง ทางอาลีบาบาระบุว่าได้แจ้งลูกค้าให้ป้องกันฐานข้อมูลของตัวเองแล้ว และระบุว่าบริษัทแนะนำให้ลูกค้ารักษาความปลอดภัยของฐานข้อมูลเสมอ

ข้อมูลในฐานข้อมูลแสดงข้อมูลที่ได้จากการประมวลผลภาพกล้องวงจรปิด เช่น ข้อมูลการจับใบหน้า ทำให้เห็นว่าคนๆ หนึ่งเดินทางในเขตที่ตรวจจับไปเส้นทางไหน ข้อมูลในฐานข้อมูล ระบุ ช่วงอายุ, เพศ, การใส่แว่นหรือหน้ากาก, อารมณ์ใบหน้าว่ายิ้มอยู่หรือไม่, มีหนวดหรือไม่, ระดับ "ความน่าสนใจ" (attractive), เชื้อชาติของคนในภาพ ว่าเป็นชาวฮั่นหรือคนกลุ่มน้อยอื่นของจีน

ระบบยังจับ "บุคคลที่ต้องจับตา" เพื่อแจ้งเตือนเป็นพิเศษ เช่น คนติดยาเสพติด, บุคคลที่เพิ่งได้รับการปล่อยตัวจากเรือนจำ

นอกจากนี้ฐานข้อมูลยังรับข้อมูลจาก "เซ็นเซอร์" ที่จับข้อมูลอุปกรณ์สื่อสาร มีบันทึกหมายเลข IMEI และ IMSI ของโทรศัพท์ในพื้นที่

ไม่แน่ชัดว่าหน่วยงานใดเป็นเจ้าของระบบนี้ แต่น่าจะเป็นหน่วยงานรัฐเพราะเข้าถึงฐานข้อมูลบุคคลต้องจับตาได้

ที่มา - TechCrunch

ภาพโดย Pexels

Blognone Jobs Premium