Хакеры вскрыли камеру Flock: ключ шифрования лежал на самом устройстве

Камеры Flock Safety, которые вешают над дорогами для распознавания номеров, компания описывала как защищённые шифрованием прямо на устройстве. Группа stegan0gram сняла такую камеру с опоры, сделала почти полную копию её памяти и вытащила ключ шифрования, лежавший на самом устройстве: с ним открылись видео тысяч распознаваний автомобилей, а часть чувствительного хранилища осталась закрытой.

Файлы передали изданию 404 Media и некоммерческому проекту Distributed Denial of Secrets, откуда их получил Wired; дальше два издания разбирали материалы совместно. Хакеры обещают опубликовать и технические детали вскрытия.

Разбор показал, что софт камеры распознаёт не только машины, номера и велосипеды, но и людей: при обнаружении человека он отмечает его место в кадре и уверенность детектора. По восстановленным логам за несколько недель устройство сняло около 50 200 автомобилей и сделало примерно 1,6 млн изображений, а в обычный день фиксировало порядка 3300 машин.

На один проезжающий автомобиль иногда приходились десятки кадров — камера снимает серией с разными экспозициями, чтобы захватить и номер, и общую картину. Детектор номеров при этом ошибался: принимал за табличку наклейку на бампере или нашивку с флагом США на мотоциклетной сумке. Flock настаивает, что распознаванием лиц её камеры не занимаются, и разбор кода этого не подтвердил.

Ранее сообщалось, что данные подобных камер по всей стране были доступны множеству сторонних ведомств: записи камер в одном из городов Джорджии открывались более чем для 2000 организаций. После череды скандалов часть городов объявила об отказе от оборудования Flock. Компания называет снятие и вскрытие камеры незаконным и утверждает, что отчёта об уязвимости через её программу раскрытия не получала.

Изображение:

Редакторы перевода: Соловьев В., Пеков А.