Хакери розібрали камеру Flock і показали, які дані вона збирає насправді
Група stegan0gram скопіювала дані з камери Flock і виявила понад 1,5 мільйона зображень та записи про 50 тисяч авто.
Хакерська група stegan0gram розібрала камеру Flock Safety і зробила майже ідеальну копію даних з її пам'яті, повідомляє Jalopnik з посиланням на спільний матеріал Wired і 404Media. Всередині пристрою знайшли понад 1,5 мільйона зображень і записи про більш ніж 50 тисяч автомобілів.
Камери Flock офіційно називають камерами для розпізнавання номерів, але назва неточна. Коли хакери відкрили корпус і дісталися до пам'яті, частина даних була незашифрованою. У розділі з назвою media зберігався ключ шифрування, який відкривав доступ до решти інформації. Один з учасників stegan0gram пояснив підхід групи в коментарі 404Media: «Навіщо просто знищувати їх, якщо можна провести зворотну розробку й дізнатися секрети тих, хто за нами шпигує».
Розшифровані дані показали: камера фіксує не лише автомобілі, а й велосипедистів та окремих людей. Пристрій також фіксував наліпки на бамперах, рамки для номерів та інші графічні елементи й часто помилково приймав їх за номерні знаки. Водночас самі камери не розпізнають номери локально й не будують «підпис» автомобіля за маркою, моделлю чи кольором. Ці операції, ймовірно, виконують уже сервери Flock після передачі даних.
Раніше інші дослідники вже знаходили камери Flock, які транслювали відео у відкритий інтернет, а в деяких випадках доступ до записів вдавалося отримати за пів хвилини після розкриття корпусу. Сайт DeFlock.org з 2024 року картографує розташування таких камер, а нещодавно до показу пристроїв Flock на своїх мапах долучився MapQuest.
Для водіїв це означає, що камери на стовпах фіксують значно більше, ніж обіцяють виробники. Дані про пересування, зовнішній вигляд авто й навіть велосипедні поїздки можуть потрапити до правоохоронців без ордера, а захист цих даних слабкий.
Джерела
- Jalopnik: Hackers Figured Out How Flock Camera Systems Actually Work By Pulling One Apart
Фото: Xayriddin Baxromxo'jayev, Pexels (Pexels License)