Группа хакеров stegan0gram демонтировала дорожную камеру Flock, скопировала данные и извлекла программное обеспечение. Анализ показал: камеры, позиционируемые как распознаватели номеров, могут обнаруживать также людей и велосипеды. Это скрытая функция никогда не упоминалась компанией публично.

В США камеры Flock давно вызывают споры по причине масштабов наблюдения и открытого доступа к данным. Устройства объединены в национальную сеть, которой пользуются правоохранительные органы по всей стране. Записи из одного только города Альфаретта в Джорджии были доступны свыше 2000 организациям — от полицейских управлений до федеральных ведомств и аэропортов.

Известны случаи злоупотребления сетью. Полиция запрашивала данные Flock в интересах Иммиграционной и таможенной полиции США. В Техасе сотрудники закона использовали сеть для поиска женщины, сделавшей аборт, проверив данные более 83 000 камер по стране, включая штаты, где аборты разрешены.

Камеры становятся объектами протестов и вандализма. Некоторые города отказываются от их использования или изготавливают муляжи.

Исследователи получили доступ к Android-системе камеры. Несколько разделов не были зашифрованы. В медиа-разделе нашли ключ шифрования, открывший доступ к фотографиям и видео.

Flock ранее утверждала, что данные защищены шифрованием и физический доступ к устройству не позволит получить материалы, так как изображения хранятся локально лишь перед отправкой в облако. Это оказалось неправдой.

На камере работает около 20 приложений Flock для обнаружения движения, съемки, классификации объектов, загрузки данных и обновлений.

При обнаружении объекта камера создает серию снимков с разной экспозицией. На одну машину приходится в среднем около 28 кадров, иногда свыше 100. Затем ПО отбирает подходящие, обрезает нужные участки и передает данные на серверы Flock. Сама камера не распознает номер, марку, модель и цвет — это происходит на серверах компании.

В логах исследованного устройства сохранились записи за 21 день. За этот период зафиксировано примерно 50 200 автомобилей и создано около 1,6 млн изображений. В обычный день камера фиксировала около 3300 машин, максимум — 4454.

Программное обеспечение явно может обнаруживать людей и другой транспорт, а не только автомобили. Журналисты Wired извлекли локальные модели компьютерного зрения и протестировали их. Модели уверенно определяли людей на тестовых изображениях, включая селфи.

Затем модели проверили на 27 321 видео с камеры. Людей обнаружили в 11 роликах — все случаи были мотоциклистами. Малое количество срабатываний объяснялось углом установки камеры, направленной сверху на проезжую часть, из-за чего пешеходы почти не попадали в кадр.

Детектор номеров иногда ошибался, принимая за номера наклейки, рамки и другие изображения. В одном случае система приняла нашивку с американским флагом на мотоциклетной сумке за номерной знак.

Исследователи не обнаружили признаков использования программного обеспечения для распознавания лиц.

Flock ответила, что несанкционированный демонтаж камер незаконен. Компания также заявила, что не получала отчета об обнаруженных проблемах через программу раскрытия уязвимостей и не располагает информацией для оценки находок.