האקרים פירקו מצלמת Flock ופרסמו את הנתונים שבתוכה

מה לקחו ההאקרים

קולקטיב האקרים שמכנה עצמו stegan0gram אומר כי הסיר מצלמת Flock Safety לקריאת לוחיות רישוי מעל כביש, העתיק כמעט את מלוא הנתונים שאוחסנו בתוכה והעביר את הקבצים ל-404 Media ול-WIRED. הקבוצה מתכוונת לפרסם גם כיצד השיגה את התוכנה של המצלמה.

החומר ששוחזר מפורט בהרבה מתיאורים קודמים של החומרה: אלפי סרטונים ולוגים שמראים שהמכשיר צילם כ-1.6 מיליון תמונות של כ-50 אלף כלי רכב במהלך 21 ימי פעילות שתועדו.

מפתח אחד פתח את הסרטונים

לפי Flock המצלמות מוגנות בהצפנה על גבי המכשיר, וחלק ניכר מהנתונים הרגישים אכן נשאר מוצפן. ואולם ההאקרים אומרים שהגיעו למערכת אנדרואיד של המצלמה ומצאו שני מחיצים לא מוצפנים בשם vendor ו-media. באחרון היה מפתח הצפנה שפתח מחיצה ובה רוב הסרטונים והתמונות שהמצלמה צילמה.

על המכשיר רצות כ-20 אפליקציות של Flock שמטפלות בזיהוי תנועה, בצילום, בסיווג עצמים, בהעלאת נתונים ובעדכונים מרחוק, על מעבד דומה לזה של סמארטפון בינוני. כשמשהו נכנס לשדה הראייה המצלמה יורה סדרת צילומים מהירה — רכב טיפוסי הניב כ-28 תמונות, וחלק יותר מ-100 — ואז חותכת את הפריימים השימושיים ושולחת אותם ל-Flock ברשת הסלולרית.

גם אנשים מזוהים

התוכנה מזהה במפורש גם בני אדם, לא רק כלי רכב, לוחיות רישוי ואופניים, ומתעדת היכן האדם מופיע בפריים ובאיזו מידת ביטחון. WIRED חילצה את המודלים מהמצלמה והריצה אותם על הצילומים ששוחזרו: מתוך 27,321 קליפים קצרים הם זיהו אנשים ב-11, וכולם רוכבי אופנוע.

גם מזהה לוחיות הרישוי טעה: מדבקות על הפגוש, מסגרות של סוכנויות רכב וגרפיקה אחרת נחתכו לעיתים כאילו היו לוחיות, ובמקרה אחד טלאי של דגל אמריקאי על תיק של רוכב. WIRED ו-404 Media לא מצאו כל עדות לזיהוי פנים מעבר ליכולות שמותקנות כברירת מחדל באנדרואיד, וגם אלו לא נראו פעילות.

תגובה והקשר

בהודעה של Flock נאמר כי „הסרה ושיבוש של מצלמה ללא הרשאה הם מעשה בלתי חוקי”, וכי לחברה יש מדיניות פומבית לדיווח על חולשות, שדרכה לא התקבל כל דיווח.

הלוגים חושפים גם מצוקת אחסון: יותר מ-27 אלף שגיאות „no space left on device” בזמן שמירת תמונות ברזולוציה מלאה, ועשרות אלפי שגיאות נלוות, קריסות ואתחולים. בדיקה שרצה כל שתי דקות רשמה ביומן יותר מ-12 אלף פעמים: „Who's a good boy?!”

הפרשה מתרחשת על רקע המחלוקת על הרשת הארצית של Flock, שמאפשרת לרשויות שונות לחפש בתיעוד של מצלמות של אחרים. כמה ערים כבר ויתרו על המצלמות, ואנשים אחדים נעצרו בחשד לפגיעה בהן.