Uma nova falha de segurança no Smart Sampa permitiu acessar 17 mil câmeras de empresas conveniadas à Prefeitura de São Paulo. Segundo o UOL, as transmissões ficaram disponíveis por cinco dias, sem necessidade de senha ou confirmação de segurança.
É a segunda vulnerabilidade de grande escala revelada no sistema em menos de um mês. Em 20 de outubro, o veículo mostrou que outras 58 mil câmeras estavam expostas.
Falha permitia acessar imagens de residências e clubes
As transmissões estavam hospedadas na Monuv, empresa que oferece armazenamento em nuvem para câmeras de segurança. Entre os locais monitorados estavam ruas próximas às residências do ministro do STF Alexandre de Moraes e dos ex-presidentes Michel Temer e Fernando Henrique Cardoso. Também era possível acompanhar entradas de clubes paulistanos, como a Hebraica e a Sociedade Hípica Paulista.
Os links foram retirados do ar na sexta-feira (30), um dia depois de o UOL questionar a prefeitura, a Sentinelx, responsável pela tecnologia do programa, e a Monuv.
A nova brecha tinha origem diferente da anterior. Segundo uma fonte do setor de cibersegurança ouvida pelo UOL, a vulnerabilidade estava no código-fonte de um site relacionado à Sentinelx. Arquivos disponíveis na internet revelavam endereços de serviços utilizados pela plataforma para consultar dados de empresas e câmeras. Com isso, era possível obter cadastros, documentos de parceiros e links completos das transmissões, que podiam ser abertos fora do sistema.
