Камери спостереження Flock Safety стали спірною сферою конфіденційності, оскільки громади, де вони встановлені, дізналися про їхній жахливий потенціал та історії про те, як працівники правоохоронних органів зловживали їхнім доступом. Вміст одного з його дисків було видалено, і ми люб’язно отримали деяку інформацію. [Micah Lee]. Підсумок: їхній підхід до безпеки дуже хибний.
Цікаво, що замість спеціальної захищеної ОС ці пристрої працюють під управлінням Android. Не тільки Android, але й Android 8.1, версія, яка підтримується протягом тривалого часу, і яка спочатку була випущена в 2017 році. Це рік, коли було засновано Flock Safety, що може бути збігом, а може і ні. Як і в будь-якій старішій версії широко використовуваної операційної системи, вона має ряд відомих уразливостей, жодну з яких не було виправлено в цій версії.
Версія для Android – це дрібниця порівняно з відкриттям про те, що вони мають жорстко закодований ключ API з дуже відкритим доступом, який будь-який допитливий хакер може використати, щоб відкрити дані з будь-якої камери Flock з MAC-адресою. Я очікував, що продукт, який продається для використання правоохоронними органами, міг помітити таку основну помилку, але, схоже, це так. Чи можна це виправити за допомогою оновлення програмного забезпечення та відкритого ключа, не вимикаючи мережу, залежить від того, чи зможете ви виконати оновлення для конкретного пристрою, але в будь-якому випадку ми не хочемо бути командою, якій доручено це виправити.
Заспокоює те, що з пристроєм спостереження так погано поводилися, коли він прибув, і ми сподіваємося, що ці вразливості пом’якшать його вплив. Ми впевнені, що під час розслідування буде ще більше смачних знахідок, і ми підготували попкорн.
Зображення: Тоні Вебстер, CC BY 2.0.
