Хакери вкрали камеру Flock і знайшли 27 321 відеоролик, 1,6 мільйона зображень і ключ шифрування.

WTF?! Флок, здається, не може перестати робити заголовки в наші дні – жодна з них хороша. В останньому звіті, який показує, чому так багато міст викидають номерні знаки водіїв, хакери фізично знімають камеру з шосе, копіюють її пам’ять і розміщують ключ шифрування на самому пристрої. зручно.

Група, яка називає себе stegan0gram, заявила, що видалила та продезінфікувала камеру та її сонячне обладнання перед зворотним проектуванням.

Це було необхідно, щоб отримати справжню камеру; розслідування не віддалено зламало хмарну мережу Flock. Відновлений матеріал став предметом спільного розслідування 404 Media та Wired.

Всередині пристрою на базі Android хакери знайшли незашифровані розділи зберігання. Одна з них містила ключ, який відкрив іншу область із записами.

Багато найбільш конфіденційних архівів залишалися зашифрованими та недоступними, але доступний відеоматеріал включав 27 321 файл MP4 з роздільною здатністю 1024 x 768, кожен з яких тривав від однієї до двох секунд. Кліпи не мали аудіо і були відокремлені від серії зображень із високою роздільною здатністю.

Окремо відновлені звіти протягом 21 дня за кілька періодів показали, що камера створила приблизно 1,6 мільйона зображень 50 200 транспортних засобів.

Типовий пасовий апарат створював близько 28 зображень, а деякі створювали більше 100 зображень. Камера вибирає та обрізає корисні кадри перед завантаженням через стільникове з’єднання. Виявилося, що сервери Flock здатні зчитувати номерні знаки та визначати характеристики автомобіля.

У зв’язку з цим програмне забезпечення також виявило людей. Експертиза вилучених кліпів виявила людей на 11 відео, усі вони їздили на мотоциклах.

Тим часом детектор номерних знаків іноді сприймав наклейки на бампер та іншу графіку за номерні знаки, включно з американським прапором, прикріпленим до підсідельної сумки мотоцикла. Доказів впізнання обличчя активіста слідчі не знайшли.

Звіти також виявили понад 27 000 помилок під час спроби зберегти повнорозмірні зображення, коли сховище було заповнене, а також десятки тисяч пов’язаних помилок, збоїв і перезавантажень.

Коротка відповідь Flock полягала в тому, щоб випустити попередження про те, що несанкціоноване видалення та втручання в камери є незаконними. Він також зазначив, що не отримував звітів через процес розкриття вразливостей і не мав достатньо деталей для оцінки претензій.

Раніше Флок заявляв, що фізичний доступ не відкрив би записане відео, оскільки зображення залишалися на камерах лише після того, як їх було завантажено, і це твердження суперечить висновкам.

Це ще одне небажане доповнення до списку Флока. Від використання поліції для переслідування колишніх партнерів до офіцерів, які використовують нісенітницю, щоб виправдати пошуки в базах даних, міста щосили намагаються позбутися камер. Компанія навіть перевстановила камери в одному каліфорнійському місті після того, як департамент поліції скасував контракт і видалив їх.