黑客拆解了一台Flock Safety摄像头
一群黑客物理拆卸并逆向工程了一台由Flock Safety制造的路边摄像头，该公司运营着遍布美国道路的最大自动车牌识别（ALPR）网络之一。据报道，黑客从该设备中恢复了一个加密密钥以及内部数据，这些数据精确展示了这些摄像头如何捕捉车辆、检测人员并处理其收集的影像。这一发现值得关注，因为Flock Safety曾公开表示其摄像头从未被黑客入侵。无论此次事件的规模如何，它都直接挑战了这一说法，并为了解一个大多数司机每天都会遇到却从未看到其实际运作方式的监控系统打开了一扇难得的窗口。
Flock摄像头安装在数千个社区的街道和高速公路上，悄无声息地拍摄车牌，而且据恢复的数据显示，它还能检测画面中的人员，而不仅仅是车辆。这一细节很重要。Flock长期以来将其技术宣传为面向执法部门的车牌工具，但从被黑客入侵的设备中提取的数据表明，该系统的能力已进一步延伸到识别和记录个人，而不仅仅是汽车。
Flock摄像头网络的实际运作方式
理解这件事为何重要，需要先了解Flock摄像头的设计用途。每台设备拍摄过往车辆的图像，读取车牌，并将这些信息输入一个可供执法机构查询的可搜索数据库。由于摄像头是联网的，一次搜索理论上可以追踪一辆车在多个辖区间随时间推移的移动轨迹，实际上在没有任何针对特定调查的搜查令的情况下就构建出了一份出行记录。
黑客的逆向工程努力之所以重要，是因为它暴露了这一过程的技术内核。从设备中恢复出保护数据的加密密钥表明，保护这些影像的安全措施并不像该公司所声称的那样坚固。当本应用于保护敏感监控数据的加密可以被外部研究人员从杆子上拆下一台设备就破解时，这引发了合理的质疑：整个网络及其产生的数百万条记录，究竟在多大程度上真正受到了保护，免遭未经授权的访问。
它还引发了一个多年来一直伴随着车牌识别技术的更大问题：还有谁可以访问这些数据，又受到怎样的监督？为执法部门建设的大规模监控基础设施并非存在于真空之中。一旦网络建成并被证明容易受到篡改，讨论就从理论上的隐私担忧转向了公民无从察觉也无法选择退出的具体安全漏洞。
这对你意味着什么
大多数人并不会主动选择与Flock摄像头互动。他们只是开车经过，往往根本不知道它拍下了自己的车牌、位置，如今显然还拍下了他们作为人的图像。ALPR监控的这种被动、不可避免的性质，正是这一披露之所以意义重大的原因。不同于注册一个应用或接受Cookie横幅，这里没有同意机制。该基础设施存在于公共道路上，会捕捉每一个经过的人。
一台摄像头可以被物理拆卸且其加密可以被攻破这一发现，应当促使人们更广泛地审视监控供应商如何保护其收集的数据，而不仅仅是它们如何营销其打击犯罪的功效。这一模式与其他关于国家关联或准国家监控工具在安全被视为功能附属品时如何被用来对付普通人的报道如出一辙。关于伊朗基于Telegram的间谍软件活动针对记者和异见人士的报道显示了类似的动态：为监控而构建的工具，一旦其保护措施失效或被故意削弱，就可能变成更广泛入侵的工具。
对于日常驾驶者来说，由于ALPR摄像头已嵌入许多社区的公共基础设施中，并没有简单的方法完全避开它们。但提高意识仍然有用。了解这种监控的存在、它应该如何运作以及它可能如何失效，为居民提供了一个基础，去向地方官员和执法机构提出更尖锐的问题，涉及数据保留政策、访问控制，以及加密和安全审计是否真正得到执行，而不仅仅是停留在宣传层面。
要点总结
这一事件提醒人们，大规模监控系统的可信度取决于其背后的安全工程。一旦独立研究人员证明并非如此，公司关于其设备从未被攻破的公开保证就变得苍白无力。关心所在地区ALPR网络的读者可以了解当地警察部门是否有针对Flock Safety摄像头数据保留和共享的公开政策，因为许多辖区在收到请求后会公布这些信息。同时，也值得持续关注针对自动车牌识别器的隐私和公民自由调查，因为监督和法律挑战仍在不断演变。归根结底，像这样的报道凸显了独立安全研究为何重要：它往往是公众了解监控技术在大规模部署后实际表现的唯一途径。
