Хакеры разобрали камеру Flock и выложили её прошивку: что внутри системы слежки

Камеры Flock Safety устанавливают вдоль дорог по всей территории США. Они фотографируют проезжающие машины, отправляют снимки на серверы компании, где система распознаёт номерной знак, цвет, марку и модель автомобиля. Затем эти записи с отметками времени становятся доступны местным полицейским управлениям — и, что важнее, через национальную сеть Flock к ним могут подключаться тысячи других агентств по всей стране. В Альфаретте, штат Джорджия, записи с городских камер Flock были доступны более чем двум тысячам организаций, включая полицию, колледжи, аэропорты и даже Управление генерального инспектора федеральной службы GSA.

Именно эту сеть и решили вскрыть участники коллектива stegan0gram. Они сняли камеру с дороги, разобрали её и скопировали содержимое хранилища. По их словам, внутри работает Android-система с несколькими разделами, часть которых оказалась незашифрованной — в частности, разделы «vendor» и «media». В последнем хранился ключ шифрования, который открыл доступ к видео и фотографиям, сделанным камерой. Расшифрованные файлы хакеры передали 404 Media и некоммерческой организации Distributed Denial of Secrets, которая поделилась ими с WIRED. Совместный анализ показал: программное обеспечение камеры явно распознаёт не только машины и номерные знаки, но и людей, велосипеды. За несколько недель работы камера сгенерировала более миллиона изображений, а один проезжающий автомобиль мог попасть в десятки кадров. В одном случае компьютерное зрение выделило нашивку с американским флагом на багажной сумке мотоциклиста.

Flock описывает свои устройства как защищённые шифрованием на уровне устройства. Однако часть разделов осталась открытой, и этого хватило, чтобы восстановить ключ. Это не первый случай, когда безопасность камер Flock вызывает вопросы. В начале 2025 года исследователь Джон «GainSec» Гейнс провёл обратную разработку считывателя номерных знаков Flock и описал уязвимости, позволяющие получить root-доступ. Компания признала находки, но заявила, что для эксплуатации нужен физический доступ к устройству, а получивший его злоумышленник «всё равно не сможет» добраться до зашифрованных данных. Инцидент со stegan0gram показывает, что физический доступ даёт больше, чем предполагала компания.

Реакция на камеры Flock в сообществах давно вышла за пределы технических дискуссий. По стране уже были аресты за порчу или саботаж камер. Некоторые города объявили об отказе от устройств Flock. В одном случае полицейское управление изготовило на 3D-принтере муляж камеры Flock, чтобы поймать возможных вандалов. Хакеры из stegan0gram объясняют свой подход иначе: «Зачем просто уничтожать их, если можно провести обратную разработку и найти секреты тех, кто следит за нами? Мы освободили оборудование в поле, обезвредили его и приступили к обратной разработке камер и связанного солнечного оборудования», — сказал один из участников в интервью. Они также публикуют детали того, как получили доступ к программному обеспечению, рассчитывая, что метод повторят другие.

Контекст для этого инцидента создали предыдущие расследования 404 Media. Издание выяснило, что местные полицейские выполняли поисковые запросы в национальной сети Flock по запросам иммиграционной и таможенной службы ICE — в том числе в регионах, где сотрудничество с иммиграционными властями или передача данных о номерных знаках за пределы штата запрещены. В другом случае полицейский из Техаса искал по камерам Flock по всей стране женщину, которая самостоятельно сделала аборт. Эти истории запустили общенациональную дискуссию о том, нужны ли людям камеры Flock и системы автоматического распознавания номерных знаков в их районах.

Для рынка камер видеонаблюдения с ИИ этот случай — ещё один аргумент в пользу того, что защита на уровне устройства не заменяет защиту данных и ограничений доступа. Даже если шифрование включено, незашифрованные разделы и ключи, хранящиеся на самом устройстве, оставляют пространство для атаки при физическом доступе. А национальная сеть, объединяющая записи тысяч агентств, превращает локальную камеру в элемент инфраструктуры, где цена ошибки или утечки измеряется не одним городом, а всей страной.