Tədqiqatçı Flock-un 300 min cihazını xəritələyib; şirkət xəritənin silinməsini tələb edir

Kibertəhlükəsizlik tədqiqatçısı Coşua Maykl sentyabrın 23-də xəritə dərc edib və bu xəritə Flock Safety-nin izləmə şəbəkəsinin şirkətin açıqladığından qat-qat böyük olduğunu göstərir. The Intercept-in məlumatına görə, xəritə Flock-un öz verilənlər bazasından götürülmüş koordinatlar əsasında qurulub və ABŞ üzrə təqribən 300 min cihazı əks etdirir.

Şirkətin etiraf etdiyindən çox cihaz

Flock yayda mətbuata ölkə üzrə 120 mindən çox kamera idarə etdiyini bildirmişdi. Mayklin Flock Surveillance Map xəritəsi 170 mindən çox kamera və əlavə 130 mindən çox cihaz göstərir; bunların arasında təqribən 27 min akustik aşkarlama cihazı var. Tapıntılar Senatın alt komitəsinin iclasında da qeyd olunub.

DeFlock kimi istifadəçilərin göndərdiyi ünvanlara əsaslanan layihələrdən fərqli olaraq, xəritə Mayklin 2025-ci ilin dekabrında arxivləşdirdiyi Flock qeydlərinin nüsxəsinə əsaslanır.

Məlumatlar necə açığa çıxdı

2025-ci ilin noyabrında Maykl Flock serverlərinin sistemə daxil olmadan əldə edilə bilən giriş tokenini açıq şəkildə sızdırdığını aşkar etdi. Bu tokenlə şirkətin istifadə etdiyi ArcGIS xəritələmə platformasına sorğu göndərdi və cihazların yerlərini əldə etdi. Zəiflik barədə Flock-a noyabrın 13-də məlumat verdi və testlərin müdaxiləsiz olduğunu bildirdi; yanvarda isə boşluq bağlandıqdan sonra texniki yazı dərc etdi.

Həmin ay Flock öz bloqunda heç vaxt hak edilmədiyini və bulud platformasında məlumat sızması olmadığını bildirdi. Maykl The Intercept-ə deyib ki, bu, reallığa uyğun deyil: "Ya bilirdilər və açıqlamadılar, ya da məlumatları çıxardığımı heç bilmirdilər."

Kameralar harada yerləşir

Xəritə cihazları modelə görə rəngləyir: Falcon kameraları Picard emal bloklarından ayrı göstərilir, axtarış cədvəlində isə şirkətin bazasındakı hər cihazın adı var: "FBI Pilot Camera" adlı kamera Vaşinqtonda, FBI-ın qərargahı J. Edgar Hoover Building-in koordinatlarında görünür. Çikaqo O'Hare hava limanı yaxınlığında təqribən 860 cihaz toplanıb, "C-F-23 FOXTROT MALE HOLDING 2/SHOWERS" adlı kamera isə Tennessi ştatının Çatanuqa şəhərindəki Silverdale Detention Center-ın içindədir.

The Intercept xəritədə Arizonada altı təsadüfi nöqtəni yoxlayıb və hər birində Flock kamerası tapıb. Maykl deyib: "Bu kameralar hər kəsin hara getdiyini izləyən ölkə miqyaslı müşahidə şəbəkəsi yaradır."

Xəritəyə hüquqi təzyiq

Cümə axşamı Maykla bildirilib ki, özünü AI əsaslı sosial mühəndisliyə qarşı müdafiə platforması kimi təqdim edən Doppel şirkəti Flock adından onun saytına qarşı ticarət nişanı pozuntusu ilə bağlı şikayət verib və saytın silinməsini tələb edib. The Intercept həmçinin ACLU hesabatına istinad edir: Flock "biznes praktikası və məxfiliklə bağlı sistematik olaraq yanıldır, hətta yalan danışır".