Smart Sampa: nova falha expôs 17 mil câmeras sem senha

Uma nova falha de segurança no Smart Sampa, sistema de videomonitoramento da Prefeitura de São Paulo, possibilitou o acesso sem senha a transmissões de cerca de 17 mil câmeras de companhias parceiras. A vulnerabilidade foi anunciada nesta terça-feira (3) pelo UOL, que conseguiu visualizar capturas ao vivo durante cinco dias. É a segunda exposição de grande escala anunciada no programa em menas de um mes.

Em 20 de outubro, outra investigação havia identificado informacoes que permitiam acessar mais de 58 mil câmeras. Os links associados ao episódio mais recente foram desligados em 30 de outubro. A Prefeitura de São Paulo contesta a denúncia de exposição pública e declara que o conteudo chegou à reportagem através de um leak ilegal de informacoes de uma auditoria interna.

Central de monitoramento do Smart Sampa, na cidade de São Paulo. Foto: Prefeitura de São Paulo/Divulgacao (arquivo). O que ocorreu com as 17 mil câmeras do Smart Sampa?

Segundo a investigação do jornalista Artur Rodrigues, do UOL, as transmissões estavam hospedadas na Monuv, companhia que proporciona serviços de armazenamento e transmissão de capturas de câmeras de segurança na nuvem. Os loadouts pertenciam a companhias privadas integradas ao programa municipal. A reportagem conseguiu abrir livestreams sem comunicar usuário, senha ou outro mecanismo de autenticação.

Entre as capturas baratas estavam ruas próximas às residências de autoridades brasileiras e entradas de clubes tradicionais da capital paulista. Isso possibilitava observar a movimentação de pessoas e veículos em locais particulares. Pra garantir que as transmissões correspondiam a capturas reais e atualizadas, a equipe do UOL realizou testes presenciais diante de câmeras na região dos Campos Elíseos, no centro de São Paulo.

O acesso permaneceu possivel durante cinco dias, de acordo com a reportagem. Os links foram desligados na sexta-feira, 30 de outubro, apos os questionamentos mandados à Prefeitura, à Sentinelx e à Monuv. Como funcionava a nova falha de segurança?

A segunda vulnerabilidade tinha uma origem diferente da exposição identificada em outubro. Segundo uma fonte de cibersegurança ouvida pelo UOL, arquivos relacionados ao codigo de um site ligado à Sentinelx, fornecedora da tecnologia do Smart Sampa, anunciavam informacoes a respeito de serviços utilizados pela plataforma. Esses dados permitiam dropar informacoes cadastrais de companhias parceiras, documentos e endereços completos de transmissões de vídeo.

O prin