Хакеры извлекли программное обеспечение из камеры Flock Safety, раскрывая возможности отслеживания
Группа хакеров сняла камеру Flock Safety, скопировала её хранилище и ключ шифрования, и опубликовала данные, показывающие, что устройство фиксирует автомобили, номера, велосипеды и людей, вызывая проверку сети наблюдения компании.
Хакеры демонтировали камеру Flock Safety, установленную над проезжей частью, скопировали её внутреннее хранилище и восстановили ключ шифрования, который открыл тысячи видеозаписей обнаружения транспортных средств. Материал был передан 404 Media и некоммерческой организации по прозрачности Distributed Denial of Secrets, которая передала его WIRED для анализа.
Расследование показало, что несмотря на утверждение Flock о шифровании на устройстве, камера хранила незашифрованные разделы, содержащие ключ и медиафайлы. Анализ восстановленных журналов выявил, что программное обеспечение компьютерного зрения камеры не только захватывает номера автомобилей, но и обнаруживает велосипеды, мотоциклы и пешеходов, создавая до 28 изображений на каждый проезжающий транспорт и, за 21-дневный период, более 1,6 млн изображений примерно 50 200 транспортных средств.
Программное обеспечение также иногда ошибочно распознавало графику, не являющуюся номерными знаками, например наклейки на бампере или нашивку с американским флагом на сумке мотоциклиста, как номерные знаки. Доказательств функции распознавания лиц не найдено, за исключением стандартных компонентов Android, которые, по-видимому, были отключены.
Система Flock загружает захваченные изображения на свои серверы, где происходит чтение номерных знаков и анализ атрибутов транспортных средств. Записи с камеры в Альфаретте, Джорджия, были доступны более чем 2 000 агентствам, включая полицейские департаменты, колледжи и офис федерального инспектора-генерала. Национальная сеть компании использовалась для поисков по запросу иммиграционных властей и в деле женщины, которая самостоятельно сделала аборт.
В ответ на утечку представитель Flock заявил, что снятие и вмешательство в их камеры является незаконным и подчеркнул политику компании по раскрытию уязвимостей, отметив, что они не получали сообщений о предполагаемых слабостях. Хакеры, действующие под именем stegan0gram, заявили, что они обратным проектированием аппаратного обеспечения раскрыли то, что они называют «секретами тех, кто шпионит за нами».
Критики технологии утверждают, что возможности камер вызывают опасения по поводу конфиденциальности, в то время как некоторые местные чиновники приостановили или пересмотрели использование устройств после случаев вандализма и арестов, связанных с вмешательством.