قراصنة فككوا كاميرا Flock ونشروا بياناتها

ما حصل عليه القراصنة

تقول مجموعة قراصنة تسمي نفسها stegan0gram إنها أنزلت كاميرا Flock Safety لقراءة لوحات المركبات من فوق طريق، ونسخت ما يقارب كامل البيانات المخزنة داخلها، وسلّمت الملفات إلى 404 Media وWIRED. وتعتزم المجموعة نشر كيفية حصولها على البرمجيات أيضاً.

المواد المستعادة أكثر تفصيلاً بكثير من الأوصاف السابقة لهذه الأجهزة: آلاف الفيديوهات والسجلات تظهر أن الجهاز التقط نحو 1.6 مليون صورة لنحو 50 ألف مركبة خلال 21 يوماً من النشاط المسجّل.

مفتاح واحد فتح التسجيلات

تقول Flock إن كاميراتها محمية بالتشفير على الجهاز، وقد بقي جزء كبير من البيانات الأكثر حساسية مشفراً. لكن القراصنة يقولون إنهم وصلوا إلى نظام Android في الكاميرا ووجدوا قسمين غير مشفرين باسم “vendor” و“media”. في الثاني كان مفتاح تشفير فتح قسماً يضم معظم الفيديوهات والصور التي التقطتها الكاميرا.

يعمل على الجهاز نحو 20 تطبيقاً من تطوير Flock تتولى كشف الحركة والتقاط الصور وتصنيف الأجسام ورفع البيانات والتحديثات عن بعد، على معالج يشبه معالجات الهواتف المتوسطة. وعند دخول أي حركة إلى مجال الرؤية تلتقط الكاميرا سلسلة سريعة من الصور — أنتجت مركبة نموذجية نحو 28 صورة وبعضها أكثر من 100 — ثم تقتطع الإطارات المفيدة وترسلها إلى Flock عبر الشبكة الخلوية.

يُكشف الناس أيضاً

يكشف البرنامج صراحةً عن الأشخاص، لا المركبات واللوحات والدراجات فقط، ويسجّل مكان ظهور الشخص في الإطار ومدى ثقة النموذج. وقد استخرجت WIRED النماذج من الكاميرا وشغّلتها على التسجيلات المستعادة: من أصل 27,321 مقطعاً قصيراً وجدت أشخاصاً في 11 مقطعاً، وجميعهم سائقو دراجات نارية.

كما أخطأ كاشف اللوحات: فقد اقتُطعت ملصقات المصدات وإطارات المعارض ورسومات أخرى أحياناً كما لو كانت لوحات، ومنها شعار العلم الأميركي على حقيبة أحد السائقين. ولم تجد WIRED و404 Media أي دليل على التعرف إلى الوجوه خارج القدرات المضمّنة افتراضياً في Android، ولم يبد أن هذه القدرات مفعّلة.

ردود الفعل والسياق

قالت Flock في بيان إن «الإزالة أو العبث بكاميرا Flock دون إذن عمل غير قانوني»، وأضافت أن لديها سياسة عامة للإبلاغ عن الثغرات ولم تتلقّ أي تقرير عبرها.

تكشف السجلات أيضاً ضيق مساحة التخزين: أكثر من 27 ألف خطأ «no space left on device» أثناء حفظ صور بدقة كاملة، إضافة إلى عشرات الآلاف من الأخطاء والانهيارات وإعادات التشغيل. وفحص يعمل كل دقيقتين تقريباً سجّل أكثر من 12 ألف مرة: «Who’s a good boy?!»

تأتي هذه الحادثة وسط جدل أوسع حول الشبكة الوطنية لـ Flock التي تتيح لجهات مختلفة البحث في تسجيلات كاميرات بعضها البعض. وقد تخلت بلدات عدة عن الكاميرات، واعتقل بعض الأشخاص بتهم إتلافها.