هکرها دوربین Flock را هک کردند؛ ردگیری افراد در کنار پلاک خودروها

گروه هکری با نام «stegan0gram» یک دوربین شرکت Flock Safety را از پایه جدا کرد، محتوای حافظه‌اش را کپی گرفت و کلید رمزنگاری ذخیره‌شده روی دستگاه را بیرون کشید. این کار دیدی کم‌سابقه از درون سامانه‌ای داد که سازنده‌اش آن را با «رمزنگاری روی دستگاه» محافظت‌شده معرفی می‌کرد. تحلیل داده‌هایی که ۴۰۴ مدیا و WIRED انجام دادند نشان می‌دهد نرم‌افزار دوربین، علاوه بر خودرو و پلاک، افراد و دوچرخه‌سواران را هم تشخیص می‌دهد و جای آن‌ها را در تصویر ثبت می‌کند.

یکی از اعضای گروه گفت: «وقتی می‌شود با مهندسی معکوس سر درآورد، چرا صرفا آن‌ها را از بین ببریم؟» او توضیح داد که سخت‌افزار را جدا کردند و با مهندسی معکوس، خود دوربین و تجهیزات خورشیدی همراهش را بررسی کردند.

از جاده تا ابر: نحوه کار دوربین‌های Flock

این دوربین که پردازنده‌ای شبیه گوشی‌های میان‌رده دارد، حدود ۲۰ اپلیکیشن سفارشی را اجرا می‌کند؛ از تشخیص حرکت و عکاسی تا طبقه‌بندی اشیا، آپلود داده و دریافت به‌روزرسانی از راه دور. وقتی چیزی وارد میدان دید می‌شود، دوربین یک سری عکس پیاپی می‌گیرد. طبق کدهای بازیابی‌شده، یک خودروی معمولی حدود ۲۸ تصویر تولید می‌کند، هرچند در بعضی موارد تعداد عکس‌ها از ۱۰۰ هم گذشته است. دوربین با نوردهی‌های متفاوت تلاش می‌کند هم پلاک و هم صحنه کلی را ثبت کند، بعد فریم‌های مفید را انتخاب و برش می‌دهد و همراه داده‌های دیگر از طریق شبکه سلولار برای Flock می‌فرستد. جالب اینکه خواندن پلاک و شناسایی رنگ، مدل و سازنده خودرو روی سرورهای Flock انجام می‌شود، نه روی خود دوربین.

تحلیل لاگ‌های حدود ۲۱ روز فعالیت نشان می‌دهد دستگاه در بازه‌های مشخص، حدود ۵۰,۲۰۰ خودرو را عکاسی و تقریبا ۱.۶ میلیون تصویر تولید کرده است. در یک روز معمولی حدود ۳۳۰۰ خودرو ثبت شده و سقف روزانه به ۴۴۵۴ مورد رسیده است. این ارقام بسته به مکان نصب و حجم ترافیک بسیار متغیر است.

آنچه دوربین واقعا «می‌بیند»: از افراد تا پرچم آمریکا

تشخیص افراد: یکی از نکات مهم، قابلیت صریح دوربین در تشخیص افراد است. وقتی نرم‌افزار فردی را می‌بیند، مختصات حضور او در تصویر و میزان اطمینان از تشخیص را ذخیره می‌کند. محققان WIRED با استخراج مدل‌های یادگیری ماشین از فایل‌های دوربین و اجرای آن‌ها روی ۲۷,۳۲۱ کلیپ ویدئویی ذخیره‌شده، افراد را در ۱۱ کلیپ (همگی روی موتورسیکلت) شناسایی کردند. تعداد کم احتمالا به دلیل نصب دوربین در ارتفاع و جهت‌گیری به سمت ترافیک عبوری است، جایی که عابران پیاده کمتر دیده می‌شوند.

خطاهای تشخیص: آزمایش‌ها نشان داد تشخیص‌دهنده پلاک گاهی بیش از حد آزاد تفسیر می‌کند. در مواردی، برچسب سپر، قاب نمایشگاه یا گرافیک‌های مشابه را با پلاک اشتباه می‌گرفت و آن‌ها را مثل پلاک برش می‌داد. در یک ویدئو از موتورسیکلتی عبوری، تشخیص‌دهنده یک وصله با طرح پرچم آمریکا روی کیف موتورسوار را به‌عنوان پلاک برش داده بود.

در عین حال، طبق گزارش مشترک WIRED و ۴۰۴ مدیا، هیچ نشانه‌ای از وجود قابلیت فعال تشخیص چهره در نرم‌افزار دوربین، فراتر از امکانات پیش‌فرض اندروید، دیده نشد. Flock هم بارها گفته دوربین‌هایش تشخیص چهره انجام نمی‌دهند.

شبکه و اشتراک‌گذاری داده‌های Flock

دوربین‌های Flock تصاویر را به سرورهای شرکت ارسال می‌کنند و سوابق زمان‌دار را در اختیار نهاد محلی صاحب دوربین می‌گذارند. در برخی وضعیت‌ها، سامانه Flock امکان جست‌وجوی بین‌سازمانی را هم فراهم می‌کند. مثلا در آلفارتای جورجیا، سوابق دوربین‌های این شهر در دسترس بیش از ۲۰۰۰ نهاد، از ادارات پلیس و دانشگاه‌ها تا فرودگاه‌ها و دفتر بازرس کل اداره خدمات عمومی فدرال، قرار داشت. همین گستردگی باعث شده بحث درباره مدیریت دسترسی و تنظیمات اشتراک‌گذاری داده‌ها جدی باشد.

به گزارش TechRadar، در بوستون پس از یک پروژه آزمایشی در سال ۲۰۲۵ مشخص شد علی‌رغم تنظیمات اعلام‌شده، داده‌ها با برخی نهادهای بیرونی هم به اشتراک گذاشته شده است. در نتیجه، پلیس و مقامات شهر اعلام کردند استفاده از این سامانه را متوقف می‌کنند و هم‌زمان، سامانه‌های دیگر را برای جایگزینی آزمایش می‌کنند.

آسیب‌پذیری امنیتی: کلید رمز روی دستگاه

هکرها می‌گویند به سیستم اندروید دوربین دسترسی پیدا کردند و دو پارتیشن اصلی حافظه را یافتند. بخشی از این نواحی رمزنگاری نشده بود؛ از جمله «vendor» و «media». بخش «media» شامل یک کلید رمزنگاری بود که قفل بخش دیگری را باز می‌کرد؛ بخشی که بسیاری از ویدئوها و عکس‌های گرفته‌شده را در خود داشت.

این اولین بار نیست که ضعف امنیتی در چنین دوربین‌هایی گزارش می‌شود. اوایل ۲۰۲۵، جان «GainSec» گینز هم یک دوربین خواننده پلاک Flock را مهندسی معکوس کرد و نقاط ضعفی را مستند کرد که می‌توانست به دسترسی سطح روت منجر شود. شرکت پس از افشای این یافته‌ها، اصل موضوع را تایید اما شدت آن را کم‌اهمیت توصیف کرد و گفت این نقص‌ها نیاز به دسترسی فیزیکی به دستگاه دارند و تصاویر پس از انتقال به ابر، مدت کوتاهی روی دستگاه می‌مانند.

واکنش‌ها و جزئیات فنی عجیب

یک افسر سابق پلیس که امروز منتقد استفاده گسترده از این دوربین‌هاست، هشدار می‌دهد تخریب تجهیزات می‌تواند نتیجه معکوس داشته باشد و باعث شود حامیان این ابزارها بر ضرورتشان پافشاری بیشتری کنند.

لاگ‌های دوربین نشان می‌دهند دستگاه با کمبود فضای ذخیره‌سازی درگیر بوده است. بیش از ۲۷,۰۰۰ خطای «no space left on device» هنگام ذخیره تصاویر با وضوح کامل ثبت شده و در کنار آن ده‌ها هزار خطای مرتبط، کرش و راه‌اندازی مجدد دیده می‌شود. در عین حال، تقریبا هر دو دقیقه یک‌بار کدی بررسی می‌کرد که دوربین همچنان در حال اجراست و پیغام «!Who’s a good boy» را در لاگ می‌نوشت؛ بیش از ۱۲,۰۰۰ مورد از این پیغام در فایل‌ها دیده شد. وقتی دوربین ری‌استارت می‌شد، سرویس دیگری پیغام نهایی «!A reboot was requested! ¡Adiós, Amigos» را در لاگ ثبت می‌کرد.

یک سخنگوی Flock گفت: «برداشتن و دستکاری غیرمجاز دوربین Flock غیرقانونی است.» او افزود شرکت یک سیاست افشای عمومی برای گزارش آسیب‌پذیری‌ها دارد و تا کنون گزارشی از این مسیر دریافت نکرده است؛ همچنین از هر کسی که مورد معتبری پیدا می‌کند خواسته شد یافته‌های فنی خود را برای بررسی و اقدام احتمالی ارسال کند.

یکی از اعضای گروه هکری هم گفت: «تحت بررسی قرار گرفتن نگران‌کننده است و سعی می‌کنیم از آن دور بمانیم.»