Хакеры разбирают камеру Flock Safety
Группа хакеров физически сняла и подвергла обратной разработке придорожную камеру производства Flock Safety — компании, стоящей за одной из крупнейших сетей автоматического распознавания номерных знаков (ALPR), действующих на американских дорогах. Согласно сообщениям, хакерам удалось извлечь из устройства ключ шифрования вместе с внутренними данными, которые показывают, как именно эти камеры фиксируют транспортные средства, обнаруживают людей и обрабатывают собираемые видеозаписи. Эта находка примечательна тем, что Flock Safety публично заявляла, что её камеры никогда не взламывались. Этот инцидент, каким бы ни был его масштаб, напрямую бросает вызов этому утверждению и открывает редкую возможность заглянуть внутрь системы наблюдения, с которой большинство водителей сталкиваются ежедневно, так и не видя, как она на самом деле работает.
Камеры Flock устанавливаются вдоль улиц и автомагистралей в тысячах сообществ, тихо фотографируя номерные знаки и, как, по сообщениям, показывают извлечённые данные, также обнаруживая людей в кадре, а не только транспортные средства. Эта деталь важна. Flock долгое время продвигала свою технологию как инструмент распознавания номерных знаков для правоохранительных органов, но данные, извлечённые из взломанного устройства, позволяют предположить, что возможности системы простираются дальше — в область идентификации и регистрации отдельных лиц, а не только автомобилей.
Как на самом деле работает сеть камер Flock
Чтобы понять, почему это важно, нужно понять, для чего предназначены камеры Flock. Каждое устройство фиксирует изображения проезжающих транспортных средств, считывает номерные знаки и передаёт эту информацию в базу данных с возможностью поиска, к которой могут обращаться правоохранительные органы. Поскольку камеры объединены в сеть, один запрос теоретически может отследить перемещение автомобиля через несколько юрисдикций с течением времени, фактически выстраивая историю поездок без ордера, привязанного к какому-либо конкретному расследованию.
Усилия хакеров по обратной разработке важны, потому что они раскрывают техническую начинку этого процесса. Извлечение ключа шифрования, защищающего данные на устройстве, позволяет предположить, что защита этих видеозаписей была не такой надёжной, как утверждала компания. Когда шифрование, предназначенное для защиты конфиденциальных данных наблюдения, может быть взломано сторонними исследователями, снявшими одно устройство с столба, возникают закономерные вопросы о том, насколько хорошо защищена от несанкционированного доступа более широкая сеть и миллионы создаваемых ею записей.
Это также поднимает более масштабный вопрос, который преследует технологию распознавания номерных знаков на протяжении многих лет: кто ещё может получить доступ к этим данным и под чьим надзором? Инфраструктура массового наблюдения, созданная для правоохранительных органов, не существует в вакууме. Как только сеть построена и доказана её уязвимость к вмешательству, разговор переходит от теоретических опасений о приватности к конкретным сбоям безопасности, которые граждане не могут ни обнаружить, ни избежать.
Что это значит для вас
Большинство людей не выбирают взаимодействие с камерой Flock. Они просто проезжают мимо неё, часто даже не зная, что она зафиксировала их номерной знак, их местоположение и, судя по всему, теперь ещё и изображения их как личности. Именно эта пассивная, неизбежная природа наблюдения ALPR и делает это раскрытие значимым. В отличие от регистрации в приложении или принятия баннера о cookie-файлах, здесь нет механизма согласия. Инфраструктура существует на общественных дорогах и фиксирует всех, кто проезжает мимо.
Разоблачение того, что одну камеру можно было физически снять и обойти её шифрование, должно побудить к более широкому пересмотру того, как поставщики систем наблюдения защищают собираемые ими данные, а не только того, как они рекламируют свои преимущества в борьбе с преступностью. Это модель, перекликающаяся с другими историями о том, как связанные с государством или окологосударственные инструменты наблюдения могут быть обращены против обычных людей, когда безопасность считается второстепенной по отношению к функциональности. Репортажи о телеграм-кампаниях шпионского ПО Ирана, нацеленных на журналистов и диссидентов, демонстрируют похожую динамику: инструменты, созданные для мониторинга, могут стать орудиями более широкого вторжения, как только их защиты отказывают или намеренно ослабляются.
Для обычных водителей не существует простого способа полностью избежать камер ALPR, поскольку они встроены в общественную инфраструктуру во многих сообществах. Но осведомлённость всё равно полезна. Знание о том, что такое наблюдение существует, как оно должно работать и как оно может дать сбой, даёт жителям основание задавать местным чиновникам и правоохранительным органам более жёсткие вопросы о политике хранения данных, контроле доступа и о том, действительно ли шифрование и аудит безопасности применяются, а не просто рекламируются.
Ключевые выводы
Этот инцидент — напоминание о том, что системы массового наблюдения заслуживают доверия ровно настолько, насколько надёжна инженерия безопасности, стоящая за ними. Публичные заверения компании в том, что её устройства никогда не были скомпрометированы, мало что значат, как только независимые исследователи демонстрируют обратное. Читатели, обеспокоенные сетями ALPR в своём районе, могут выяснить, есть ли у их местного полицейского управления публичная политика в отношении хранения и передачи данных с камер Flock Safety, поскольку многие юрисдикции публикуют эту информацию по запросу. Также стоит оставаться в курсе текущих расследований в области приватности и гражданских свобод, касающихся автоматических считывателей номерных знаков, поскольку надзор и судебные иски продолжают развиваться. В конечном счёте, истории, подобные этой, подчёркивают, почему независимые исследования безопасности важны: часто это единственный способ, которым общественность узнаёт, как технология наблюдения на самом деле ведёт себя после развёртывания в массовом масштабе.
