Взлом камеры Flock: софт распознаёт людей, а ключ шифрования лежал на открытом разделе

Энтузиасты завладели камерой Flock — устройством автоматического распознавания автомобильных номеров (ALPR) — и разобрали её программную начинку. Совместный анализ восстановленных данных показал, что софт устройства делает заметно больше, чем следует из его основного назначения.

Не только номера

Помимо автомобилей и номерных знаков программа явным образом детектирует людей и велосипеды. Система компьютерного зрения способна выдать десятки изображений одной проезжающей машины. По логам за несколько недель камера сгенерировала более миллиона снимков.

Отдельного внимания заслуживает то, что алгоритм иногда вычленял наклейки на бамперах и прочую графику. В одном из случаев он выделил нашивку с американским флагом на седельной сумке мотоциклиста — деталь, которая к идентификации транспорта отношения не имеет, но охотно попадает в поле зрения системы.

Ключ под ковриком

Большая часть наиболее чувствительного хранилища осталась зашифрованной и недоступной. Однако исследователям не пришлось ломать шифрование в лоб: на одном из незашифрованных разделов обнаружился ключ к разделу зашифрованному.

Брюс Шнайер, отметивший эту находку, оценил подобную инженерию безопасности предельно кратко — как весьма скверную. Хранить ключ рядом с замком — приём, который сводит на нет весь смысл шифрования диска.

История примечательна не столько техническими подробностями взлома, сколько тем, что она приоткрывает: устройства, установленные под предлогом чтения номеров, на деле собирают куда более подробный портрет всех, кто оказался в кадре.

Источник: Schneier on Security