Хакери са свалили и разглобили камера на американската компания Flock Safety и са получили достъп до съхраняваните в нея данни, включително до ключ за криптиране. Анализът на устройството показва в значително повече детайли как работят камерите, използвани основно за автоматично засичане на регистрационни номера, съобщава WIRED в съвместно разследване със 404 Media.

Става дума за хакерския колектив "stegan0gram". Според анализа на данните само за около 21 дни работа камерата е заснела приблизително 50 200 автомобила и е генерирала около 1,6 млн. изображения. При преминаването на един автомобил устройството обичайно прави десетки кадри, а в някои случаи - повече от 100.

Оказва се и че софтуерът на камерата не е ограничен до автомобили и регистрационни табели. Той може да открива и класифицира хора и велосипеди. Разследването обаче не е установило доказателства, че конкретното устройство извършва лицево разпознаване.

Flock подчертава, че облачната ѝ инфраструктура не е била пробита и че няма изтичане на клиентски данни от нея. В случая достъпът е получен чрез физически свалена камера и съдържащите се в самото устройство данни.

Какво са камерите Flock и къде е проблемът?

Flock Safety произвежда автоматични четци на регистрационни номера (ALPR), използвани основно от полицията и други институции в САЩ. Камерите заснемат преминаващите автомобили и позволяват например да бъде открита издирвана или открадната кола. Компанията твърди, че системата ѝ не използва лицево разпознаване.

Спорът около технологията е свързан с мащаба на информацията, която подобна мрежа може да събира. Данните от разглобената камера показват, че едно устройство прави огромен брой изображения и че софтуерът му технически различава не само автомобили, но и хора и други обекти. Това не означава автоматично, че Flock идентифицира заснетите хора, но показва, че възможностите на хардуера и софтуера са по-широки от обикновено четене на регистрационни номера.

Критиците на системата поставят и друг въпрос - кой получава достъп до събраната информация и за какво може да я използва. В САЩ вече има документирани случаи на неправомерно използване на Flock от служители на реда. Компанията от своя страна заявява, че клиентите контролират достъпа и споделянето на своите данни.