მკვლევარმა Flock-ის 300 ათასი მოწყობილობა დაითვალა, კომპანია რუკის წაშლას ითხოვს

კიბერუსაფრთხოების მკვლევარმა ჯოშუა მაიკლმა 23 სექტემბერს რუკა გამოაქვეყნა, რომელიც აჩვენებს, რომ Flock Safety-ის მეთვალყურეო ქსელი კომპანიის აღიარებულ მასშტაბზე ბევრად დიდია. The Intercept-ის ცნობით, რუკა Flock-ის საკუთარი მონაცემთა ბაზიდან აღებულ კოორდინატებს ეყრდნობა და აშშ-ში დაახლოებით 300 ათას მოწყობილობას ასახავს.

კომპანიაზე მეტი მოწყობილობა

ამ ზაფხულს Flock-მა პრესას აცნობა, რომ ქვეყნის მასშტაბით 120 ათასზე მეტ კამერას მართავს. მაიკლის Flock Surveillance Map კი 170 ათასზე მეტ კამერას და დამატებით 130 ათასზე მეტ მოწყობილობას აჩვენებს, მათ შორის დაახლოებით 27 ათას ხმის ამომცნობ მოწყობილობას. ეს მონაცემები სენატის ქვეკომიტეტის მოსმენაზე მოიხსენიეს.

DeFlock-ის მსგავსი პროექტებისგან განსხვავებით, რუკა Flock-ის საკუთარი ჩანაწერების ასლს ეფუძნება, რომელიც მაიკლმა 2025 წლის დეკემბერში დაარქივა.

როგორ გახდა მონაცემები საჯარო

2025 წლის ნოემბერში მაიკლმა აღმოაჩინა, რომ Flock-ის სერვერები საჯაროდ ასხივებდნენ წვდომის ტოკენს, რომლის მიღებაც სისტემაში შესვლის გარეშე შეიძლებოდა. ამ ტოკენით მან ArcGIS-ის, კომპანიის მიერ გამოყენებული რუკების პლატფორმის, საშუალებით მოწყობილობების მდებარეობები მოიპოვა. ხარვეზის შესახებ Flock-ს 13 ნოემბერს აცნობა, ტექნიკური სტატია კი იანვარში გამოაქვეყნა, მას შემდეგ, რაც კომპანიამ პრობლემა გამოასწორა.

იმავე თვეს Flock-მა საკუთარ ბლოგზე განაცხადა, რომ კომპანია არასდროს გატეხილა და მისი ღრუბლოვანი პლატფორმა მონაცემთა გაჟონვას არ განიცდიდა. მაიკლის თქმით, ეს რეალობას არ შეესაბამება: „ან იცოდნენ და დამალეს, ან საერთოდ არ იცოდნენ, რომ მონაცემები გავიტანე“.

სად დგას კამერები

რუკა მოწყობილობებს მოდელის მიხედვით ფერებით ასხვავებს: Falcon-ის კამერები და Picard-ის დამუშავების ბლოკები ცალკეა მონიშნული, საძიებო ცხრილში კი კომპანიის ბაზიდან აღებული თითოეული მოწყობილობის სახელია. „FBI Pilot Camera“ სახელით კამერა ვაშინგტონში, FBI-ის შტაბ-ბინის, J. Edgar Hoover Building-ის კოორდინატებზე ჩანს. ჩიკაგოს O'Hare-ის აეროპორტთან დაახლოებით 860 მოწყობილობაა თავმოყრილი, ხოლო კამერა სახელწოდებით „C-F-23 FOXTROT MALE HOLDING 2/SHOWERS“ ტენესის შტატის ქალაქ ჩატანუგაში, Silverdale Detention Center-შია.

The Intercept-მა არიზონაში ექვსი შემთხვევითი მისამართი შეამოწმა და თითოეულზე Flock-ის კამერა აღმოაჩინა. მაიკლმა განაცხადა: „ეს კამერები ეროვნულ მეთვალყურეო ქსელს ქმნიან, რომელიც თვალს ადევნებს, თუ სად მიდის ყველა“.

სამართლებრივი ზეწოლა რუკაზე

ხუთშაბათს მაიკლს აცნობეს, რომ კომპანია Doppel, რომელიც თავს სოციალური ინჟინერიის წინააღმდეგ AI-ზე დაფუძნებულ პლატფორმად წარმოაჩენს, Flock-ის სახელით მის საიტზე სავაჭრო ნიშნის დარღვევის გამო უჩივის და მის წაშლას ითხოვს. The Intercept ასევე მოიხსენიებს ACLU-ს ანგარიშს, რომლის მიხედვითაც Flock თავისი ბიზნეს-პრაქტიკისა და კონფიდენციალურობის დაცვის შესახებ „სისტემატურად აცდენს ან პირდაპირ იტყუება“.