Hakerlər Flock kamerasını söküb məlumatlarını yayımladı

Hakerlər nəyi ələ keçirdi

Özünü stegan0gram adlandıran haker kollektivi yolun üstündəki Flock Safety nömrə nişanı oxuyan kamerasını sökdüyünü, cihazın yaddaşında saxlanan məlumatların demək olar tam surətini çıxardığını və faylları 404 Media ilə WIRED-a verdiyini bildirir. Qrup kameranın proqram təminatını necə əldə etdiyini də dərc etməyi planlaşdırır.

Əldə edilən material bu avadanlıq barədə əvvəlki təsvirlərdən qat-qat ətraflıdır: minlərlə video və qeyd göstərir ki, cihaz 21 günlük qeydə alınmış fəaliyyət ərzində təxminən 50 min avtomobil üzrə 1,6 milyon görüntü çəkib.

Bir açar görüntüləri açdı

Flock bildirir ki, kameralar cihaz üzərində şifrələmə ilə qorunur və həssas yaddaşın böyük hissəsi şifrəli qalıb. Amma hakerlər deyir ki, kameranın Android sisteminə daxil olub “vendor” və “media” adlı iki şifrəsiz bölmə tapıblar. Sonuncuda kameranın çəkdiyi video və şəkillərin çoxunu saxlayan bölməni açan şifrələmə açarı var idi.

Cihazda hərəkətin aşkarlanması, çəkiliş, obyektlərin təsnifatı, məlumatların yüklənməsi və uzaqdan yeniləmələri idarə edən təxminən 20 Flock tətbiqi işləyir; prosessor orta səviyyəli smartfonlardakılara bənzəyir. Görüntü sahəsinə hərəkət düşəndə kamera sürətli seriya ilə çəkir — tipik avtomobil üzrə təxminən 28 kadr, bəzilərində 100-dən çox — sonra yararlı kadrları kəsib mobil şəbəkə ilə Flock-a göndərir.

İnsanlar da aşkarlanır

Proqram yalnız avtomobilləri, nömrə nişanlarını və velosipedləri deyil, insanları da açıq şəkildə aşkarlayır: insanın kadrda harada göründüyü və modelin nə qədər əmin olduğu qeyd olunur. WIRED kameradan modelləri çıxarıb əldə edilən görüntülər üzərində sınadı: 27 321 qısa klipdən 11-də insan tapıldı və hamısı motosiklet sürücüsü idi.

Nömrə nişanı detektoru da səhv edib: bumper stikerləri, avtosalon çərçivələri və digər qrafika bəzən nömrə kimi kəsilib, o cümlədən bir videoda sürücünün çantasındakı Amerika bayrağı nişanı. WIRED və 404 Media Android-in standart imkanlarından başqa üz tanıma dair heç bir sübut tapmadı və onlar da aktiv görünmürdü.

Reaksiya və kontekst

Flock-un açıqlamasında deyilir ki, “Flock kamerasının icazəsiz sökülməsi və ona müdaxilə qanunsuzdur” və şirkətin zəifliklər barədə açıq siyasəti var, lakin bu yolla heç bir bildiriş almayıb.

Qeydlər kameranın yaddaş çatışmazlığını da göstərir: tam ölçülü şəkillər saxlanarkən 27 mindən çox “no space left on device” xətası, həmçinin on minlərlə əlaqəli xəta, çökmə və yenidən başlatma. Təxminən hər iki dəqiqədə işləyən yoxlama jurnalda 12 mindən çox dəfə “Who's a good boy?!” yazıb.

Bu hadisə Flock-un milli şəbəkəsi ətrafındakı mübahisənin fonunda baş verir: şəbəkə müxtəlif qurumlara başqalarının kamera qeydlərində axtarış etməyə imkan verir. Bir neçə qəsəbə kameralardan imtina edib, bəzi şəxslər isə onlara ziyan vurmaqda saxlanılıb.