3556
Група дослідників фізично демонтувала одну з камер Flock Safety, скопіювала її внутрішнє сховище і виявила там значно більше даних, ніж компанія раніше описувала публічно. На пристрої знайшли 27 321 короткий відеофайл, журнали з інформацією приблизно про 1,6 млн зображень і ключ шифрування, який дозволив розблокувати частину локальних даних.
Дослідники зі stegan0gram отримали реальну дорожню камеру, відключили її та провели зворотний аналіз обладнання. Йдеться не про віддалений злам хмарної інфраструктури Flock, а саме про фізичний доступ до одного пристрою.
Усередині камери, що працює на Android, вони виявили незашифровані розділи пам’яті. На одному з них зберігався ключ, за допомогою якого можна було відкрити іншу область зі записаними медіафайлами.
Доступна частина сховища містила понад 27 тисяч MP4-файлів із роздільною здатністю 1024 × 768. Кожен ролик тривав приблизно одну-дві секунди та не містив звуку. Окремо камера формувала серії фотографій вищої роздільної здатності.
Журнали роботи приблизно за 21 день показали, що пристрій створив близько 1,6 млн зображень приблизно 50 тисяч транспортних засобів. У середньому один автомобіль міг спричиняти створення близько 28 кадрів, а в окремих випадках — понад сотню.
Сама камера попередньо відбирала та обрізала придатні кадри перед відправленням у хмару через мобільний зв’язок. Розпізнавання номерних знаків і характеристик автомобіля, судячи з аналізу, відбувалося вже на серверній стороні.
Дослідники також з’ясували, що програмне забезпечення могло виявляти людей. У 11 відеофрагментах система зафіксувала людей на мотоциклах, хоча ознак активного розпізнавання облич вони не знайшли.
Журнали містили десятки тисяч помилок, пов’язаних із переповненням сховища, перезавантаженнями й невдалими спробами записати повнорозмірні зображення.
Flock у відповідь наголосила, що несанкціоноване зняття і втручання в роботу камер є незаконним, а також заявила, що не отримала звіт через офіційну програму розкриття вразливостей. Водночас знахідки ставлять під питання попередні твердження компанії про те, що локально на камерах зберігається мінімум записаного матеріалу.
https://www.techspot.com/news/113887-hackers-stole-flock-camera-found-27321-video-clips.html
