Хакеры вскрыли ПО камер Flock и показали, как они следят за машинами и людьми

Пока по всей территории США жители демонтируют камеры Flock Safety, одна группа хакеров пошла дальше: они не просто сняли устройство с опоры над дорогой, но и скопировали почти всё его содержимое. Полученные файлы коллектив под названием stegan0gram передал изданию 404 Media и организации Distributed Denial of Secrets, которая поделилась данными с WIRED. Оба издания провели совместный анализ.

Flock описывала свои камеры как защищённые шифрованием на устройстве. Однако хакеры обнаружили, что накопитель разбит на разделы, часть которых не была зашифрована. В одном из них, названном «media», нашёлся ключ шифрования, открывший доступ к видео и снимкам тысяч зафиксированных автомобилей. Наиболее чувствительное хранилище осталось недоступным.

Что умеет камера

Устройство работает на процессоре уровня среднего смартфона под управлением Android и запускает около двадцати приложений собственной разработки Flock. При появлении движения камера делает серию кадров с разной экспозицией — в среднем около 28 снимков на автомобиль, иногда более сотни, — обрезает полезные фрагменты и по сотовой сети отправляет их на серверы компании. Само распознавание номера, марки и цвета происходит уже там.

По восстановленным логам за примерно 21 день камера сфотографировала около 50 200 машин и сгенерировала порядка 1,6 млн изображений. Главное открытие: ПО явно детектирует не только номера, велосипеды и автомобили, но и людей, фиксируя их положение в кадре и уверенность распознавания. WIRED прогнала извлечённые модели через 27 321 короткий видеоклип — люди нашлись в одиннадцати, все на мотоциклах. Признаков распознавания лиц издания не обнаружили, что соответствует заявлениям Flock.

Алгоритм распознавания номеров оказался «широким»: он порой принимал за номера наклейки, рамки автосалонов и прочую графику. В одном случае система вырезала как «номер» нашивку с американским флагом на сумке мотоциклиста.

Контекст и реакция

Национальная сеть Flock, позволяющая тысячам ведомств искать по чужим камерам, давно вызывает споры. Ранее 404 Media сообщала, что местная полиция вела поиск по запросам иммиграционной службы ICE даже там, где это запрещено, а один техасский полицейский искал женщину, самостоятельно прервавшую беременность.

Flock назвала снятие камеры незаконным и напомнила о своей программе раскрытия уязвимостей, отметив, что от этих исследователей заявок не получала. Сами хакеры признают, что опасаются расследования, но стараются не привлекать внимания.

Любопытная деталь: логи показали, что камера мучилась с памятью — более 27 000 ошибок «нет места на устройстве», множество перезагрузок. При этом каждые пару минут сервис проверки жизнеспособности оставлял запись «Who's a good boy?!» (таких сообщений набралось свыше 12 000), а при перезапуске система прощалась фразой «A reboot was requested! ¡Adios Amigos!».

Источник: 404 Media