Хакеры взломали камеру Flock Safety и раскрыли работу системы распознавания

Хакеры получили несанкционированный доступ к камере Flock Safety, что позволило проанализировать внутренние механизмы работы системы автоматического распознавания номерных знаков. Инцидент раскрыл технические детали передачи данных и архитектуру взаимодействия устройств с облачной инфраструктурой компании.

В ходе взлома исследователи обнаружили, что устройство использует стандартные протоколы связи, которые при определенных условиях позволяют перехватывать метаданные. Система Flock Safety полагается на алгоритмы компьютерного зрения для идентификации автомобилей, их марок, моделей и цветов в режиме реального времени. Полученные данные подтвердили, что камеры передают информацию на центральные серверы через зашифрованные каналы, однако уязвимости в прошивке могут привести к утечке идентификаторов устройств.

Анализ показал, что система обрабатывает тысячи запросов в секунду, сопоставляя номера с базами данных правоохранительных органов. Внутренние логи устройства содержали информацию о конфигурации сети и параметрах обработки изображений, которые ранее не были публично задокументированы. Эксперты отмечают, что подобные системы часто имеют скрытые отладчики, которые могут быть использованы для обхода защиты.

Компания Flock Safety уже начала аудит безопасности после публикации отчета. Инцидент подчеркивает риски, связанные с использованием IoT-устройств в критической инфраструктуре мониторинга, где точность распознавания и скорость передачи данных являются ключевыми параметрами. Подробности обсуждения технических аспектов взлома доступны в сообществе Hacker News.