Hacker'lar bir Flock kamerasını söküp verilerini yayınladı

Hacker'lar neyi ele geçirdi

Kendine stegan0gram diyen bir hacker kolektifi, yol üstündeki bir Flock Safety plaka okuyucu kamerasını söktüğünü, cihazın belleğindeki verilerin neredeyse tamamının kopyasını çıkardığını ve dosyaları 404 Media ile WIRED'a verdiğini söylüyor. Grup, kameranın yazılımını nasıl elde ettiğini de yayımlamayı planlıyor.

Ele geçirilen materyal, bu donanıma dair önceki anlatımlardan çok daha ayrıntılı: binlerce video ve kayıt, cihazın 21 günlük etkinlik boyunca yaklaşık 50 bin araç için 1,6 milyon görüntü çektiğini gösteriyor.

Bir anahtar görüntüleri açtı

Flock, kameralarının cihaz üzerinde şifrelemeyle korunduğunu söylüyor ve en hassas depolamanın büyük bölümü şifreli kaldı. Ancak hacker'lar kameranın Android sistemine eriştiğini ve “vendor” ile “media” adlı iki şifresiz bölüm bulduğunu söylüyor. İkincisinde, kameranın çektiği video ve fotoğrafların çoğunu barındıran bölümü açan bir şifreleme anahtarı vardı.

Cihazda, hareket algılama, görüntü çekimi, nesne sınıflandırma, veri yükleme ve uzaktan güncelleme gibi işleri yapan yaklaşık 20 Flock uygulaması çalışıyor; işlemci orta segment telefonlardakilere benziyor. Görüş alanına bir hareket girdiğinde kamera hızlı bir seri çekim yapıyor — tipik bir araç yaklaşık 28 kare üretti, bazıları 100'den fazla — ardından işe yarayan kareleri kırpıp hücresel ağ üzerinden Flock'a gönderiyor.

İnsanlar da algılanıyor

Yazılım yalnızca araçları, plakaları ve bisikletleri değil, açık biçimde insanları da algılıyor; kişinin karede nerede göründüğünü ve modelin ne kadar emin olduğunu kaydediyor. WIRED kameradan modelleri çıkarıp ele geçirilen görüntüler üzerinde çalıştırdı: 27.321 kısa klipten 11'inde insan bulundu ve hepsi motosiklet sürücüsüydü.

Plaka dedektörü de yanıldı: tampon çıkartmaları, galeri çerçeveleri ve başka grafikler kimi zaman plaka gibi kırpıldı; bir videoda sürücünün heybesindeki Amerikan bayrağı arması plaka yerine kesildi. WIRED ve 404 Media, Android'in varsayılan yetenekleri dışında yüz tanımaya dair bir kanıt bulamadı; onlar da etkin görünmüyordu.

Tepkiler ve bağlam

Flock yaptığı açıklamada “bir Flock kamerasının izinsiz sökülmesi ve kurcalanması yasa dışıdır” dedi ve şirketin herkese açık bir güvenlik açığı bildirim politikası olduğunu, bu yoldan hiçbir bildirim almadıklarını ekledi.

Kayıtlar kameranın depolama sıkıntısını da gösteriyor: tam çözünürlüklü görüntüler kaydedilirken 27 binden fazla “no space left on device” hatası, ayrıca on binlerce ilgili hata, çökme ve yeniden başlatma. Yaklaşık iki dakikada bir çalışan denetim, günlüğe 12 binden fazla kez “Who's a good boy?!” yazdı.

Bu olay, Flock'un ulusal ağı etrafındaki tartışmanın ortasında patlak verdi: ağ, farklı kurumların birbirinin kamera kayıtlarında arama yapmasına izin veriyor. Birkaç kasaba kameralardan vazgeçti, bazı kişiler ise cihazlara zarar vermekle suçlanarak gözaltına alındı.