В камерах Flock обнаружены критические уязвимости и жестко закодированные ключи

Исследователи безопасности выявили серьезные недостатки в камерах Flock, используемых для автоматического распознавания номерных знаков (ALPR). Устройства работают на устаревшем программном обеспечении, что делает их уязвимыми для несанкционированного доступа к производственной инфраструктуре компании.

Анализ показал, что оборудование функционирует на базе Android 8.1 и ядра Linux 3.18. Эти версии ОС давно не получают критических обновлений безопасности, что оставляет систему открытой для эксплуатации известных эксплойтов. Кроме того, в прошивке камер были найдены жестко закодированные API-ключи, которые предоставляют доступ к облачным сервисам и данным, передаваемым с устройств.

Использование устаревших компонентов в системах наблюдения, которые массово применяются правоохранительными органами, создает риск утечки конфиденциальной информации. Наличие статических учетных данных позволяет злоумышленникам обходить механизмы аутентификации, получая контроль над потоками данных в реальном времени. Подробности технического аудита и обсуждение последствий инцидента доступны на платформе Lobste.rs.

Данная ситуация подчеркивает проблему безопасности в сегменте IoT-устройств с AI-функциями, где скорость внедрения новых алгоритмов часто опережает процессы обновления базового ПО. Отсутствие регулярных патчей и использование небезопасных методов хранения ключей доступа в подобных системах ставят под угрозу приватность данных, собираемых с помощью технологий компьютерного зрения.