Хакеры взломали камеру Flock и раскрыли принцип работы системы наблюдения
Группа хакеров сняла с опоры над дорогой камеру автоматического распознавания номеров Flock и извлекла хранившиеся в ней данные, выяснив, что устройство фиксирует не только автомобили, но и людей. Материалы переданы для анализа изданиям 404 Media и WIRED.
Хакерская группа, называющая себя stegan0gram, сняла с опоры над проезжей частью камеру автоматического распознавания номерных знаков компании Flock Safety и создала почти полную копию хранившихся в ней данных. Материалы были переданы изданиям 404 Media и WIRED, а также некоммерческой организации Distributed Denial of Secrets.
Хакерам удалось извлечь из устройства ключ шифрования, что открыло доступ к видео тысяч зафиксированных автомобилей, хотя большая часть наиболее чувствительных данных камеры осталась зашифрованной и недоступной.
Что показал анализ
Совместный анализ показал, что помимо автомобилей, номерных знаков и велосипедов программное обеспечение камеры явно распознаёт людей, фиксируя их положение на изображении и степень уверенности в распознавании. Один проезжающий автомобиль может фиксироваться десятками снимков. Согласно восстановленным журналам примерно за 21 день, устройство сфотографировало около 50 200 автомобилей и создало около 1,6 миллиона изображений.
При тестировании извлечённых моделей распознавания издание WIRED установило, что они уверенно распознают людей. Из 27 321 короткого видеоролика, найденного на устройстве, люди были обнаружены в 11 клипах — во всех случаях это были мотоциклисты. Иногда программа ошибочно принимала за номерные знаки наклейки и другую графику: в одном случае за номер была принята нашивка с американским флагом на сумке мотоциклиста.
В Flock утверждают, что камеры не занимаются распознаванием лиц, и доказательств активного использования такой функции обнаружено не было.
Контекст и реакция
В США ранее несколько человек были арестованы за повреждение камер Flock, а некоторые города уже заявили об отказе от их использования. Сеть компании, которая в некоторых случаях предоставляет доступ более чем 2000 ведомствам, ранее вызывала споры из-за использования данных в делах, связанных с иммиграцией.
Представитель Flock заявил, что несанкционированное снятие и вмешательство в работу камеры незаконны, и призвал хакеров сообщить об уязвимостях через официальный канал компании.
