Камеры Flock Safety оказались уязвимы к физическому извлечению данныхХакерская группа осуществила физический захват камеры системы автоматического распознавания номеров (ALPR) компании Flock Safety. Атакующим удалось извлечь данные из устройства, что позволило детально реконструировать механизмы работы системы слежки, которые ранее описывались производителем как защищенные.
Технический разбор инцидента
Параметр
Данные
Объект атаки
Камера Flock Safety (на базе Android)
Механизм доступа
Физический демонтаж устройства → дамп памяти → извлечение ключа шифрования из раздела "media"
Результат компрометации
Доступ к видеозаписям, логам и программному коду (около 20 приложений Flock)
Обнаруженный объем данных
1,6 млн изображений 50 000 автомобилей за 21 день работы
Механизмы работы системы
Анализ извлеченного ПО показал, что процесс фиксации объектов происходит следующим образом:
Съемка: При обнаружении движения камера делает серию снимков (в среднем 28 на один автомобиль, до 100 в отдельных случаях) с разной экспозицией для четкости номера и общего плана.
Обработка: Устройство выполняет первичный кроп (обрезку) кадров. Идентификация марки, модели и цвета автомобиля, а также распознавание текста номера происходит не на камере, а на серверах Flock.
Обнаружение объектов: В коде подтверждена функция эксплицитного детектирования людей, велосипедов и автомобилей. Анализ видеоклипов (MP4, 1024x768) подтвердил способность системы фиксировать людей (в частности, мотоциклистов).
Ошибки распознавания: Алгоритм детектирования номеров ошибочно принимает за госзнаки наклейки на бамперах и другие графические элементы (например, шеврон с флагом США на сумке мотоциклиста).
Подтвержденные факты и неопределенности
Что подтверждено: — Наличие ключа шифрования непосредственно на устройстве, что нивелирует заявления о полной защищенности данных на борту. — Наличие функций детектирования людей в ПО камеры. — Передача данных в облако для последующего анализа и предоставление доступа к этой сети сторонним агентствам.
Wed, 16 Sep 2026 13:53:00 +0300