HeadlinesBriefing favicon HeadlinesBriefing.com

Peretas mengekspos kerentanan sistem kamera Flock

Hacker News •
×

Pelanggaran tersebut memberikan pandangan tak terduga di dalam sistem yang Flock sebut dilindungi oleh enkripsi on-device. Para peretas berhasil menyalin penyimpanan kamera dan memulihkan kunci enkripsi yang tersimpan di perangkat, yang membuka video ribuan deteksi kendaraan. Para peretas membagikan materi tersebut kepada 404 Media dan organisasi nirlaba transparansi Distributed Denial of Secrets, yang membagikan data kepada WIRED. 404 Media dan WIRED kemudian menganalisis file-file tersebut sebagai bagian dari investigasi bersama.

Meskipun sebagian besar penyimpanan paling sensitif dari pembaca plat nomor otomatis tetap terenkripsi dan tidak dapat diakses, analisis bersama data yang dipulihkan menunjukkan bahwa perangkat lunak yang berjalan di perangkat secara eksplisit mendeteksi orang serta kendaraan, plat nomor, dan sepeda. Kamera dapat menghasilkan puluhan gambar dari satu kendaraan yang lewat dan, menurut beberapa minggu log yang dipulihkan, menghasilkan lebih dari satu juta gambar. Perangkat lunak computer-vision-nya juga terkadang mengisolasi stiker bumper dan grafis lainnya, termasuk, dalam satu kasus, patch bendera Amerika pada tas pelana pengendara sepeda motor.

Tindakan mencabut kamera dan membuang perangkat lunaknya menunjukkan bahwa beberapa orang tidak puas hanya dengan menghancurkan atau mencabut kamera. Di seluruh negara, beberapa orang telah ditangkap karena diduga merusak atau menyabotase kamera Flock. Als respons, beberapa kota mengumumkan akan berhenti menggunakan kamera Flock sepenuhnya, dan dalam satu kasus, bahkan departemen polisi membuat casing kamera Flock palsu yang di-print 3D untuk memancing potensial vandal.

Kamera Flock memfotografasikan kendaraan yang lewat dan mengirim gambar serta data lain ke server perusahaan. Di sana, sistem Flock diduga membaca plat nomor dan dapat mengidentifikasi karakteristik seperti warna, merk, dan model kendaraan. Flock kemudian membuat catatan ber-cap-waktu ini dapat dicari oleh agency lokal manapun yang memiliki atau memiliki akses ke kamera.

Namun dalam banyak kasus, sistem Flock juga memungkinkan departemen polisi lain dari seluruh negara untuk mencari kamera-kamera tersebut juga, sebagai bagian dari jaringan nasional perusahaan. Di Alpharetta, Georgia, misalnya, WIRED menemukan bahwa catatan dari kamera Flock kota tersebut dapat diakses oleh lebih dari 2.000 agency, termasuk departemen polisi, perguruan tinggi, bandara, dan, anehnya, Office of Inspector General untuk General Services Administration federal. Jaringan nasional ini telah menjadi poin jual bagi Flock tapi juga sumber kontroversi yang mendalam. 404 Media mengungkap bahwa polisi lokal melakukan pencarian di jaringan nasional atas nama Immigration and Customs Enforcement, termasuk di area yang melarang bekerja dengan otoritas imigrasi atau mentransfer data plat nomor ke luar negara bagian. 404 Media juga mengungkap bahwa seorang polisi di Texas mencari kamera Flock secara nasional untuk seorang wanita yang melakukan aborsi mandiri.

Cerita-cerita tersebut, di antara lainnya, memicu percakapan nasional tentang apakah orang menginginkan kamera Flock, atau pembaca plat nomor otomatis secara umum, di komunitas mereka. Dan dalam kasus stegan0gram, jawabannya jelas tidak. Para peretas bilang mereka bisa mengakses sistem Android di kamera dan menemukan dua partisi — bagian dari hard drive-nya, pada dasarnya.

Beberapa di antaranya tidak terenkripsi, kata peretas, termasuk satu bernama "vendor" dan satu lagi bernama "media". Yang terakhir berisi kunci enkripsi yang membuka bagian lain, yang berisi sebagian besar media — video dan gambar diam — yang diambil kamera. Awal 2025, peneliti keamanan Jon "Gain Sec" Gaines merekayasa balik pembaca plat nomor Flock dan mendokumentasikan cacat yang bisa digunakan untuk mendapatkan akses level root.