Hackers Got Inside a Flock Camera
Хакеры получили доступ к камерам Flock SafetyCam компании Flock, используя уязвимость в их облачном API, и извлекли данные, раскрывающие внутреннюю работу системы наблюдения. Они показали, что камеры не просто фиксируют номерные знаки, а непрерывно передают в облако видеопотоки и метаданные — включая точное время, GPS-координаты, направление движения и уровень уверенности распознавания — даже если номер не совпал с базой розыска. Это опровергает утверждения Flock о том, что данные хранятся только при совпадении и что видео не сохраняется без тревоги.
Извлечённые журналы показали, что система обрабатывает до 1500 машин в час на одном перекрёстке, а данные хранятся в облаке Amazon Web Services в течение 30 дней по умолчанию, независимо от того, связаны ли они с преступлением. Хакеры также обнаружили, что доступ к архиву возможен через веб-интерфейс полиции с минимальной аутентификацией, а внутренние логи содержат идентификаторы офицеров, выполнявших запросы, что создаёт риск злоупотреблений. Их исследование подчеркивает, как aparentemente нейтральные технологии наблюдения могут создавать всеобъемлющие записи о передвижениях граждан без достаточных safeguards.