Hakeri uzlauza Flock novērošanas kameru un atklāj tās darbības noslēpumus
Hakeru grupa noņēmusi no staba automātisko numura zīmju lasītāja kameru un piekļuvusi tās datiem, atklājot, ka ierīce fiksē arī cilvēkus, ne tikai transportlīdzekļus. Iegūtie faili nodoti izdevumiem 404 Media un WIRED analīzei.
Hakeru kolektīvs ar nosaukumu stegan0gram noņēmis no staba virs ceļa uzņēmuma Flock Safety automātisko numura zīmju lasītāja kameru un izveidojis gandrīz pilnīgu tās iekšējo datu kopiju. Materiāli tika nodoti izdevumiem 404 Media un WIRED, kā arī pārredzamības organizācijai Distributed Denial of Secrets.
Hakeriem izdevās atgūt no ierīces šifrēšanas atslēgu, kas atvēra piekļuvi tūkstošiem transportlīdzekļu fiksāciju video, lai gan liela daļa jutīgākās informācijas palika šifrēta un nepieejama.
Ko atklāja analīze
Analīze parādīja, ka kameras programmatūra papildus automašīnām, numura zīmēm un velosipēdiem atpazīst arī cilvēkus, fiksējot viņu atrašanās vietu attēlā un atpazīšanas ticamības pakāpi. Vienas garām braucošas automašīnas fiksācijai kamera var uzņemt vairākus desmitus attēlu. Atgūtie žurnāli, kas aptver aptuveni 21 dienu, liecina, ka ierīce nofotografējusi aptuveni 50 200 transportlīdzekļus un radījusi ap 1,6 miljoniem attēlu.
Testējot izgūtos atpazīšanas modeļus, WIRED konstatēja, ka tie spēj droši atpazīt cilvēkus. No 27 321 īsa videoklipa cilvēki tika atklāti 11 gadījumos — visos uz motocikliem braucošas personas. Programmatūra dažkārt kļūdaini par numura zīmi uzskatījusi arī uzlīmes vai citu grafiku, tostarp ASV karoga plāksnīti uz motociklista somas.
Flock apgalvo, ka kameras neveic sejas atpazīšanu, un pētnieki neatrada pierādījumus par šādas funkcijas aktīvu izmantošanu.
Konteksts un reakcija
Amerikā vairākas personas iepriekš aizturētas par Flock kameru bojāšanu, un dažas pašvaldības jau paziņojušas par atteikšanos no šīm kamerām. Uzņēmuma tīkla plašā piekļuve — dažviet vairāk nekā 2000 iestādēm — iepriekš izraisījusi strīdus, tostarp par datu izmantošanu imigrācijas jautājumos.
Flock pārstāvis paziņoja, ka kameras neatļauta noņemšana un manipulācijas ar to ir nelikumīgas, un aicināja hakerus ziņot par atklātajām ievainojamībām oficiālā kārtībā.
