Хакеры нашли ключи шифрования на украденной камере Flock, несмотря на отрицания компании

взлом камеры безопасность уязвимости слежка tomshardware.com

Взломайте камеры Flock: хакеры получили доступ к системе и обнаружили миллионы снимков и видео. Узнайте, как устройства отслеживают людей и автомобили, и какие уязвимости вскрылись.

Компания Flock утверждает, что её камеры защищены шифрованием на устройстве, и хотя специалист по безопасности отметил некоторые уязвимости в системе, компания заявила, что для их эксплуатации требуется физический доступ, а изображения лишь краткосрочно хранятся на устройстве перед отправкой в облако. Однако, по данным 404 Media, хакерская группа stegan0gram выяснила, что это не так, после того как они демонтировали камеру Flock, установленную над дорогой, и проанализировали хранящиеся в ней данные.
Хотя хакерской группе не удалось получить доступ к наиболее конфиденциальным данным, хранящимся на камере Flock, они смогли получить доступ к её операционной системе Android и обнаружили два раздела хранения, помеченные как «vendor» и «media». В последнем был найден ключ шифрования, который разблокировал другой раздел, содержащий все медиафайлы с камеры. По данным 404 Media, конкретная камера Flock за 21 день сделала около 1,6 миллиона снимков, зафиксировав примерно 50 200 транспортных средств и, что более тревожно, 11 человек. На устройстве также было сохранено 27 321 видеоклип — файлы MP4 с разрешением 1024 x 768, продолжительностью около одной-двух секунд.
Функции, такие как считывание номерных знаков и описание характеристик транспортных средств (цвет, марка, модель), выполняются на серверах Flock, но эти камеры по-прежнему обладают некоторыми возможностями периферийного ИИ. Это включает обнаружение людей, транспортных средств, велосипедов и объектов, похожих на номерные знаки, которые затем обрезаются и отправляются на серверы компании вместе с исходными изображениями. Хотя было обнаружено, что программное обеспечение обладает некоторыми возможностями распознавания лиц, издание сообщило, что это стандартные возможности, включённые в операционную систему, и камера их не использовала.
Это открытие хакерской группы поднимает ещё одну проблему с системой Flock, которая сталкивается со множеством споров, касающихся конфиденциальности и злоупотреблений. Например, несколько сотрудников полиции были арестованы за использование системы для преследования романтических партнёров, а другой инцидент, связанный с ошибочно введённым номерным знаком, привёл к необоснованной «засаде» на автомобильного обозревателя. Из-за этого некоторые города и населённые пункты расторгли контракты с компанией, в то время как другие люди берут дело в свои руки, чтобы «ослепить» спорные камеры.
Тем не менее, некоторые критики утверждают, что те, кто выступает против развёртывания этих систем, должны воздерживаться от повреждения или саботажа этих устройств, поскольку это лишь укрепит власти в мысли о необходимости этих систем. «Я думаю, такой вид самосуда лишь укрепит полицию и государство в целом в их убеждении, что этот инструмент необходим», — заявил новостному сайту бывший сотрудник полиции города Потакет, штат Род-Айленд, Ноэль Пичардо. «Чем дольше государство продолжает игнорировать стоны своих избирателей, выступающих против такого типа наблюдения, тем чаще это будет происходить».

Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.

В тренде:


Похожие новости: