HeadlinesBriefing favicon HeadlinesBriefing.com

黑客曝光 Flock 摄像头系统漏洞

Hacker News •
×

此次入侵为人们提供了一个前所未有的视角,得以窥探 Flock 所描述的由设备端加密保护的系统内部。黑客成功复制了摄像头的存储,并恢复了存储在设备上的加密密钥,从而解锁了数千次车辆检测的视频。黑客将这些材料分享给了 404 Media 和透明化非营利组织 Distributed Denial of Secrets,后者又将数据分享给了 WIRED。404 Media 和 WIRED 随后作为联合调查的一部分分析了这些文件。虽然自动车牌识别器大部分最敏感的存储仍处于加密且不可访问状态,但对恢复数据的联合分析显示,运行在设备上的软件不仅显式检测车辆、车牌和自行车,还检测行人。该摄像头可针对单个经过的车辆生成数十张图片,根据恢复的数周日志显示,生成了超过一百万张图片。其计算机视觉软件有时还会分离出车贴和其他图形,在一个案例中甚至分离出了一名摩托车手鞍袋上的美军旗补丁。移除摄像头并导出其软件的行为表明,有些人不满足于仅仅破坏或移除摄像头。在全国范围内,已有多人因涉嫌篡改或破坏 Flock 摄像头而被捕。作为回应,一些城镇宣布将完全停止使用 Flock 的摄像头,在一个案例中,甚至有警察部门制作了一个假的 3D 打印 Flock 摄像头外壳,以引诱潜在的破坏者。Flock 的摄像头拍摄经过的车辆,并将图像和其他数据发送到公司的服务器。在那里,Flock 的系统推测会读取车牌,并能识别车辆颜色、品牌和型号等特征。随后,Flock 将这些带时间戳的记录变为可供拥有或有权访问摄像头的当地机构搜索。但在许多情况下,Flock 的系统还允许来自全国各地的其他警察部门搜索这些摄像头,作为该公司全国网络的一部分。例如在佐治亚州 Alpharetta,WIRED 发现该市 Flock 摄像头的记录可供超过 2000 个机构访问,包括警察局、大学、机场,以及莫名其妙的联邦总务管理局监察长办公室。这个全国网络一直是 Flock 的卖点,但也引发了深层争议。404 Media 披露,当地警察代表移民与海关执法局(ICE)在全国网络中执行查课,包括在禁止与移民当局合作或跨州传输车牌数据的地区。404 Media 还披露,德克萨斯州的一名警察在全国范围内搜索 Flock 摄像头,寻找一名自我实施堕胎的女性。这些故事等引发了全国性的讨论,关于是否希望在社区中部署 Flock 摄像头,或更广泛的自动车牌识别器。而在 stegan0gram 这个案例中,答案显然是否定的。黑客表示,他们能够访问摄像头上的 Android 系统,并发现了两个分区——本质上是其硬盘的几个部分。黑客称,其中有几个是未加密的,包括一个名为“vendor”、另一个名为“media”的分区。后者包含一个加密密钥,解锁了另一部分,其中包含摄像头拍摄的大部分媒体——视频和静态照片。2025 年初,安全研究员 Jon “Gain Sec” Gaines 逆向工程了一台 Flock 车牌识别器,并记录了可用于获取 root 级访问权限的缺陷。