Hackerii au Reverse-Engineering la Camerele Flock, Descoperind Detecția Persoanelor

Hackerii au reușit să facă reverse-engineering la o cameră Flock, obținând informații despre software-ul acesteia în ciuda stocării criptate. Analiza a dezvăluit că software-ul de recunoaștere automată a numerelor de înmatriculare (ALPR) detectează explicit persoane, vehicule, numere de înmatriculare și biciclete, depășind funcționalitățile anunțate. Această descoperire este semnificativă, subliniind capabilitățile extinse de supraveghere ale camerei, inclusiv potențialul de a urmări indivizi.

Detalii tehnice din datele recuperate indică faptul că aparatul poate genera un număr substanțial de imagini, jurnalele arătând peste un milion de imagini capturate într-o singură săptămână pentru un singur vehicul. Software-ul de computer vision este suficient de sofisticat pentru a izola elemente grafice specifice, cum ar fi abțibildurile de pe bara de protecție și chiar un petic cu steagul american pe o geantă de șa a unui motociclist. Metoda utilizată pentru a ocoli criptarea discului a implicat accesarea unei partiții necriptate care conținea cheia pentru o partiție criptată, ceea ce cercetătorii au notat ca fiind o defecțiune critică de securitate.

Acest incident ridică îngrijorări cu privire la implicațiile de confidențialitate ale tehnologiei ALPR de la Flock și potențialul său de utilizare abuzivă. Ingineria de securitate slabă demonstrată de cheia necriptată evidențiază o vulnerabilitate care ar putea fi exploatată în continuare. Dezvoltările viitoare ar putea implica metode de criptare mai robuste sau o examinare sporită a unor astfel de tehnologii de supraveghere de către cercetătorii de securitate și public.