Χάκερ Διαλύουν μια Κάμερα της Flock Safety
Μια ομάδα χάκερ αφαίρεσε φυσικά και ανέλυσε αντίστροφα μια κάμερα δρόμου κατασκευασμένη από τη Flock Safety, την εταιρεία πίσω από ένα από τα μεγαλύτερα δίκτυα αυτόματης ανάγνωσης πινακίδων κυκλοφορίας (ALPR) που λειτουργούν στους αμερικανικούς δρόμους. Σύμφωνα με το ρεπορτάζ, οι χάκερ ανέκτησαν ένα κλειδί κρυπτογράφησης από τη συσκευή μαζί με εσωτερικά δεδομένα που δείχνουν ακριβώς πώς αυτές οι κάμερες καταγράφουν οχήματα, ανιχνεύουν ανθρώπους και επεξεργάζονται το υλικό που συλλέγουν. Το εύρημα είναι αξιοσημείωτο επειδή η Flock Safety έχει δηλώσει δημόσια ότι οι κάμερες της δεν έχουν ποτέ παραβιαστεί. Αυτό το περιστατικό, όποια κι αν είναι η κλίμακα του, αμφισβητεί άμεσα αυτόν τον ισχυρισμό και ανοίγει ένα σπάνιο παράθυρο σε ένα σύστημα επιτήρησης που οι περισσότεροι οδηγοί συναντούν καθημερινά χωρίς ποτέ να βλέπουν πώς λειτουργεί στην πραγματικότητα.
Οι κάμερες της Flock είναι τοποθετημένες κατά μήκος δρόμων και αυτοκινητοδρόμων σε χιλιάδες κοινότητες, φωτογραφίζοντας διακριτικά πινακίδες κυκλοφορίας και, όπως φέρεται να δείχνουν τα ανακτημένα δεδομένα, ανιχνεύοντας επίσης ανθρώπους στο κάδρο και όχι μόνο οχήματα. Αυτή η λεπτομέρεια έχει σημασία. Η Flock έχει από καιρό προωθήσει την τεχνολογία της ως εργαλείο ανάγνωσης πινακίδων για την επιβολή του νόμου, αλλά τα δεδομένα που αντλήθηκαν από τη χακαρισμένη συσκευή υποδηλώνουν ότι οι δυνατότητες του συστήματος επεκτείνονται περαιτέρω στην ταυτοποίηση και καταγραφή ατόμων, όχι μόνο αυτοκινήτων.
Πώς Λειτουργεί Πραγματικά το Δίκτυο Καμερών της Flock
Για να κατανοήσει κανείς γιατί αυτό έχει σημασία, πρέπει να κατανοήσει για ποιον σκοπό έχουν σχεδιαστεί οι κάμερες της Flock. Κάθε μονάδα καταγράφει εικόνες διερχόμενων οχημάτων, διαβάζει πινακίδες κυκλοφορίας και τροφοδοτεί αυτές τις πληροφορίες σε μια βάση δεδομένων με δυνατότητα αναζήτησης την οποία οι υπηρεσίες επιβολής του νόμου μπορούν να ερωτούν. Επειδή οι κάμερες είναι δικτυωμένες, μια μόνο αναζήτηση μπορεί θεωρητικά να εντοπίσει την κίνηση ενός οχήματος σε πολλαπλές δικαιοδοσίες με την πάροδο του χρόνου, δημιουργώντας ουσιαστικά ένα ιστορικό μετακινήσεων χωρίς ένταλμα συνδεδεμένο με οποιαδήποτε συγκεκριμένη έρευνα.
Η προσπάθεια αντίστροφης ανάλυσης των χάκερ έχει σημασία επειδή εκθέτει τα τεχνικά σπλάχνα αυτής της διαδικασίας. Η ανάκτηση του κλειδιού κρυπτογράφησης που προστατεύει τα δεδομένα στη συσκευή υποδηλώνει ότι η ασφάλεια που προστατεύει αυτό το υλικό δεν ήταν τόσο ισχυρή όσο έχει ισχυριστεί η εταιρεία. Όταν η κρυπτογράφηση που προορίζεται να προστατεύσει ευαίσθητα δεδομένα επιτήρησης μπορεί να παραβιαστεί από εξωτερικούς ερευνητές που αφαιρούν μια μόνο μονάδα από έναν στύλο, εγείρονται εύλογα ερωτήματα σχετικά με το πόσο καλά προστατεύεται στην πραγματικότητα το ευρύτερο δίκτυο και τα εκατομμύρια αρχεία που παράγει από μη εξουσιοδοτημένη πρόσβαση.
Εγείρει επίσης ένα μεγαλύτερο ερώτημα που ακολουθεί την τεχνολογία ανάγνωσης πινακίδων κυκλοφορίας εδώ και χρόνια: ποιος άλλος θα μπορούσε να έχει πρόσβαση σε αυτά τα δεδομένα και υπό ποια εποπτεία; Η υποδομή μαζικής επιτήρησης που είναι κατασκευασμένη για την επιβολή του νόμου δεν υπάρχει στο κενό. Μόλις ένα δίκτυο κατασκευαστεί και αποδειχθεί ευάλωτο σε παραποίηση, η συζήτηση μετατοπίζεται από θεωρητικές ανησυχίες για την ιδιωτικότητα σε συγκεκριμένες αποτυχίες ασφαλείας που οι πολίτες δεν έχουν τρόπο να εντοπίσουν ή να εξαιρεθούν από αυτές.
Τι Σημαίνει Αυτό για Εσάς
Οι περισσότεροι άνθρωποι δεν επιλέγουν να αλληλεπιδράσουν με μια κάμερα της Flock. Απλώς περνούν δίπλα από μία, συχνά χωρίς να γνωρίζουν ποτέ ότι κατέγραψε την πινακίδα τους, την τοποθεσία τους και τώρα προφανώς εικόνες τους ως άτομα. Αυτή η παθητική, αναπόφευκτη φύση της επιτήρησης μέσω ALPR είναι ακριβώς αυτό που κάνει αυτή την αποκάλυψη σημαντική. Σε αντίθεση με την εγγραφή σε μια εφαρμογή ή την αποδοχή ενός banner cookies, δεν υπάρχει μηχανισμός συγκατάθεσης εδώ. Η υποδομή υπάρχει σε δημόσιους δρόμους και καταγράφει οποιονδήποτε περνά.
Η αποκάλυψη ότι μια μόνο κάμερα μπορούσε να αφαιρεθεί φυσικά και η κρυπτογράφησή της να παραβιαστεί θα πρέπει να προκαλέσει μια ευρύτερη ματιά στο πώς οι προμηθευτές συστημάτων επιτήρησης ασφαλίζουν τα δεδομένα που συλλέγουν, όχι μόνο στο πώς διαφημίζουν τα οφέλη τους για την καταπολέμηση του εγκλήματος. Είναι ένα μοτίβο που αντηχεί άλλες ιστορίες για το πώς κρατικά ή κρατικά συνδεδεμένα εργαλεία επιτήρησης μπορούν να στραφούν εναντίον απλών ανθρώπων όταν η ασφάλεια αντιμετωπίζεται ως δευτερεύουσα σε σχέση με τη λειτουργικότητα. Το ρεπορτάζ για τις εκστρατείες spyware του Ιράν μέσω Telegram που στοχεύουν δημοσιογράφους και αντιφρονούντες δείχνει μια παρόμοια δυναμική: εργαλεία που κατασκευάστηκαν για παρακολούθηση μπορούν να γίνουν όργανα ευρύτερης παρείσφρησης μόλις οι προστασίες τους αποτύχουν ή αποδυναμωθούν σκόπιμα.
Για τους καθημερινούς οδηγούς, δεν υπάρχει ένας απλός τρόπος να αποφύγουν εντελώς τις κάμερες ALPR, καθώς είναι ενσωματωμένες στη δημόσια υποδομή σε πολλές κοινότητες. Αλλά η ενημερότητα είναι ακόμα χρήσιμη. Το να γνωρίζετε ότι αυτού του είδους η επιτήρηση υπάρχει, πώς υποτίθεται ότι λειτουργεί και πώς μπορεί να αποτύχει, δίνει στους κατοίκους μια βάση για να θέτουν δυσκολότερα ερωτήματα σε τοπικούς αξιωματούχους και υπηρεσίες επιβολής του νόμου σχετικά με τις πολιτικές διατήρησης δεδομένων, τους ελέγχους πρόσβασης και το κατά πόσο η κρυπτογράφηση και οι έλεγχοι ασφαλείας εφαρμόζονται πραγματικά αντί να διαφημίζονται απλώς.
Βασικά Συμπεράσματα
Αυτό το περιστατικό είναι μια υπενθύμιση ότι τα συστήματα μαζικής επιτήρησης είναι τόσο αξιόπιστα όσο η μηχανική ασφαλείας πίσω από αυτά. Η δημόσια διαβεβαίωση μιας εταιρείας ότι οι συσκευές της δεν έχουν ποτέ παραβιαστεί σημαίνει ελάχιστα όταν ανεξάρτητοι ερευνητές αποδεικνύουν το αντίθετο. Οι αναγνώστες που ανησυχούν για δίκτυα ALPR στην περιοχή τους μπορούν να ερευνήσουν αν το τοπικό τους αστυνομικό τμήμα έχει δημόσια πολιτική για τη διατήρηση και κοινοποίηση δεδομένων από κάμερες Flock Safety, καθώς πολλές δικαιοδοσίες δημοσιεύουν αυτές τις πληροφορίες κατόπιν αιτήματος. Αξίζει επίσης να παραμένετε ενημερωμένοι για τις συνεχιζόμενες έρευνες σχετικά με την ιδιωτικότητα και τις πολιτικές ελευθερίες όσον αφορά τους αυτόματους αναγνώστες πινακίδων κυκλοφορίας, καθώς η εποπτεία και οι νομικές προκλήσεις συνεχίζουν να εξελίσσονται. Τελικά, ιστορίες σαν κι αυτή υπογραμμίζουν γιατί η ανεξάρτητη έρευνα ασφαλείας έχει σημασία: είναι συχνά ο μόνος τρόπος με τον οποίο το κοινό μαθαίνει πώς συμπεριφέρεται πραγματικά η τεχνολογία επιτήρησης μόλις αναπτυχθεί σε κλίμακα.
