HeadlinesBriefing favicon HeadlinesBriefing.com

Хакеры раскрыли уязвимости системы камер Flock

Hacker News •
×

Нарушение предоставляет беспрецедентный взгляд внутрь системы, которую Flock описывал как защищенную шифрованием на устройстве. Хакерам удалось скопировать хранилище камеры и восстановить ключ шифрования, хранящийся на устройстве, что разблокировало видео тысяч детекций транспортных средств. Хакеры поделились материалом с 404 Media и некоммерческой организацией по прозрачности Distributed Denial of Secrets, которая передала данные WIRED. 404 Media и WIRED затем проанализировали эти файлы как часть совместного расследования. Хотя большая часть наиболее конфиденциального хранилища автоматического считывателя номерных знаков оставалась зашифрованной и недоступной, совместный анализ восстановленных данных показывает, что программное обеспечение, работающее на устройстве, явно обнаруживает людей, а также транспортные средства, номерные знаки и велосипеды. Камера может производить десятки изображений одного проезжающего транспортного средства и, согласно нескольким неделям восстановленных журналов, сгенерировала более миллиона изображений. Ее программное обеспечение компьютерного зрения также иногда выделяло наклейки на бампере и другую графику, включая в одном случае нашивку с американским флагом на седловой сумке мотоциклиста. Акт удаления камеры и сброса ее программного обеспечения показывает, что некоторые люди не удовлетворены только уничтожением или удалением камер. По всей стране несколько человек были арестованы за якобы вмешательство в работу или саботаж камер Flock. В ответ некоторые города объявили, что полностью прекратят использование камер Flock, и в одном случае даже полицейский отдел сделал фальшивый корпус камеры Flock, напечатанный на 3D-принтере, чтобы заманить потенциальных вандалов. Камеры Flock фотографируют проезжающие транспортные средства и отправляют изображения и другие данные на серверы компании. Там система Flock предположительно считывает номерной знак и может идентифицировать такие характеристики, как цвет, марка и модель транспортного средства. Затем Flock делает эти временные записи доступными для поиска той местной وكالة, которая владеет камерами или имеет к ним доступ. Но во многих случаях система Flock также позволяет другим полицейским отделам со всей страны искать в этих камерах как часть национальной сети компании. В Алфаретте, штат Джорджия, например, WIRED обнаружил, что записи камер Flock города были доступны более чем 2000 агентствам, включая полицейские отделы, колледжи, аэропорты и, невидимо, Офис Инспектора Генерала федерального Управления Общих Служб. Эта национальная сеть была точкой продаж для Flock, но также глубоким источником споров. 404 Media раскрыл, что местные полицейские выполняли поиски в национальной сети от имени Управления по иммиграции и таможне (ICE), включая в районах, где запрещено работать с иммиграционными властями или передавать данные номерных знаков за пределы штата. 404 Media также раскрыл, что полицейский в Техасе искал в камерах Flock по всей стране женщину, которая сама сделала аборт. Эти истории, среди других, вызвали национальный разговор о том, хотят ли люди камеры Flock или автоматические считыватели номерных знаков в целом в своих сообществах. И в случае stegan0gram ответ явно нет. Хакеры сказали, что смогли получить доступ к системе Android на камере и нашли два раздела — разделы ее жесткого диска, по сути. Некоторые из них были не зашифрованы, сказали хакеры, включая один под названием "vendor" и другой под названием "media". Последний содержал ключ шифрования, который разблокировал другую часть, содержащую большую часть медиа — видео и статичные изображения — которые делала камера. В начале 2025 года исследователь безопасности Jon "Gain Sec" Gaines провел обратную инженерию считывателя номерных знаков Flock и задокументировал недостатки, которые могли быть использованы для получения доступа уровня root.