Исследователь в области безопасности обнаружил уязвимость на веб-сайте Flock, которая позволила ему получить токен доступа без необходимости ввода учетных данных. Используя полученную информацию, исследователь создал карту камер Flock и разместил ее на веб-сайте под названием Flock Surveillance Map, на котором указано 335 701 камера. Flock подала жалобу о нарушении прав на товарный знак с целью заставить исследователя закрыть веб-сайт. По данным The Intercept, Джошуа Майкл использовал это для запроса к ArcGIS, стороннему картографическому и геопространственному сервису, который использует Flock, чтобы получить базу данных устройств Flock в ноябре 2025 года. Майкл заявил, что немедленно сообщил компании о проблеме безопасности. В своем письме от 13 ноября 2025 года он указал, что «все тестирование было строго неинтрузивным, ограниченным открытыми неаутентифицированными конечными точками и не включало обход аутентификации, изменение данных или вызов каких-либо платных операций ArcGIS или Google». Однако компания не ответила на его сообщение, и ему потребовалось еще две попытки, прежде чем представитель ответил. Flock заявила в своем ответе: «Спасибо за информацию. Мы изучаем ее внутри компании и скоро сообщим о дальнейших шагах», но исследователь заявил, что компания до сих пор не ответила. Flock, по-видимому, устранила уязвимость в январе этого года после того, как Майкл опубликовал свои выводы, но до этого исследователь смог извлечь базу данных местоположений устройств Flock. Эта информация позволила ему создать веб-сайт Flock Surveillance Map, на котором указано 335 701 камера, предположительно обновленная в декабре 2025 года. Компания, занимающаяся видеонаблюдением, заявила, что ее никогда не взламывали, что информация Flock никогда не утекала, и что облачная платформа Flock Safety «никогда не подвергалась утечке данных», но Майкл утверждает, что это не соответствует действительности. Он сообщил The Intercept, что компания сделала это заявление «после того, как я получил их базу данных устройств». «Это оставляет две возможности», — сказал исследователь. «Либо они знали и решили не раскрывать информацию из-за страха негативной реакции прессы, либо они вообще не знали, что я извлек данные. Первое — это провал в прозрачности. Второе — провал в обнаружении с последствиями для национальной безопасности». Этот вопрос вновь поднимает вопросы о мерах кибербезопасности и конфиденциальности компании. Недавно хакеры обнаружили, что камеры Flock хранили ключи шифрования непосредственно на устройстве, что позволило им извлечь более 27 000 записанных клипов и обнаружить, что за 21 день было сделано более 1,6 миллиона изображений. Также были зафиксированы случаи злоупотреблений, когда сотрудники полиции использовали систему для преследования романтических партнеров, а автожурналист был «застигнут врасплох» на парковке магазина и задержан на час из-за ошибочного полицейского отчета. Что еще более тревожно, Майкл отметил, что повсеместное распространение системы и обнаруженные им уязвимости показывают, что ее можно использовать для отслеживания персонала. Солдат и гражданских лиц, работающих в оборонной промышленности, потенциально можно наблюдать при следовании к 22 секретным объектам и обратно, включая авиабазу Эглин, штаб-квартиру ЦРУ, штаб-квартиру ФБР, Объединенную базу Эндрюс и даже Пентагон. Люди, проживающие в радиусе 20 миль от этих объектов, имеют от 57,22% до 93,94% вероятности проехать мимо камеры Flock и быть записанными в систему. Хотя Flock не комментировала сообщения The Intercept до публикации, Майкл отметил, что получил жалобу о нарушении прав на товарный знак на свой сайт. Doppel, кибербезопасная компания, специализирующаяся на защите от социальной инженерии, обратилась от имени компании-производителя систем видеонаблюдения и заявила, что он использует товарный знак «FLOCK SAFETY» без разрешения и что это может ввести в заблуждение ее клиентов. В связи с этим фирма потребовала закрыть веб-сайт Flock Surveillance Map, несмотря на всплывающее окно, которое появляется на веб-сайте при первом доступе и гласит об обратном.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Jowi Morales
