Хакери розібрали камеру Flock і опублікували її дані

Що взяли хакери

Хакерський колектив, який називає себе stegan0gram, каже, що зняв камеру Flock Safety для зчитування номерних знаків із опори над дорогою, зробив майже повну копію її внутрішніх даних і передав файли 404 Media та WIRED. Група також планує опублікувати, як саме вона отримала програмне забезпечення камери.

Знайдений матеріал значно детальніший за попередні описи цього обладнання: тисячі відео та логів показують, що пристрій зробив близько 1,6 мільйона знімків приблизно 50 тисяч автомобілів за 21 день записаної активності.

Один ключ відкрив відео

Flock стверджує, що її камери захищені шифруванням на пристрої, і значна частина найчутливіших даних справді залишилася зашифрованою. Але хакери кажуть, що отримали доступ до системи Android камери та знайшли два незашифровані розділи — «vendor» і «media». В останньому зберігався ключ шифрування, який відкрив розділ з більшістю відео та знімків, зроблених камерою.

На пристрої працює близько 20 власних застосунків Flock, які відповідають за виявлення руху, зйомку, класифікацію об'єктів, завантаження даних і віддалені оновлення; процесор порівнянний із тими, що стоять у смартфонах середнього класу. Коли в полі зору з'являється рух, камера робить швидку серію знімків — типове авто дає близько 28 кадрів, деякі понад 100 — потім обрізає потрібні кадри та надсилає їх до Flock через стільникову мережу.

Фіксують і людей

Програмне забезпечення явно виявляє людей, а не лише автомобілі, номерні знаки та велосипеди: зберігається, де саме людина з'являється в кадрі та наскільки впевнена модель. WIRED витяг моделі з камери й перевірив їх на відновлених записах: серед 27 321 короткого кліпу люди знайшлися в 11, і всі вони — мотоциклісти.

Детектор номерів теж помилявся: наклейки на бамперах, рамки автосалонів та інша графіка іноді обрізалися як номерні знаки, зокрема нашивка з американським прапором на сумці мотоцикліста. WIRED і 404 Media не знайшли жодних ознак розпізнавання облич, крім стандартних можливостей Android, і ті, схоже, не були увімкнені.

Реакція і контекст

У заяві Flock ідеться, що «несанкціоноване зняття камери та втручання в її роботу є незаконним», додавши, що компанія має публічну політику розкриття вразливостей і не отримала через неї жодного повідомлення.

Логи показують і іншу проблему — брак пам'яті: понад 27 тисяч помилок «no space left on device» під час збереження знімків у повній роздільності, а також десятки тисяч пов'язаних помилок, збоїв і перезавантажень. Перевірка, що запускалася приблизно кожні дві хвилини, понад 12 тисяч разів записала в лог: «Who's a good boy?!»

Історія з'являється на тлі ширшої суперечки про національну мережу Flock, яка дозволяє різним відомствам шукати записи з чужих камер. Кілька міст уже відмовилися від цих камер, а деяких людей затримали за пошкодження пристроїв.