Fyzicky odobratá kamera Flock Safety odhalila lokálne dáta o vozidlách
Médiá 404 Media a WIRED analyzovali dáta z jednej fyzicky odstránenej kamery Flock Safety. Zariadenie obsahovalo lokálne záznamy, logy aj kľúč na ich dešifrovanie.
Flock Safety kamera, ktorú skupina hackerov fyzicky odstránila pri ceste, umožnila podľa investigácie 404 Media a WIRED analyzovať jej lokálne uložené dáta. Súbory mali obsahovať videá, prevádzkové logy a šifrovací kľúč priamo v zariadení. Tento kľúč mal umožniť dešifrovanie záznamov o detekciách vozidiel.
Potvrdený incident sa týka jedného fyzicky získaného zariadenia a jeho lokálneho úložiska. Nie je dôkazom vzdialeného prieniku do cloudovej platformy Flock ani kompromitovania dát ďalších zákazníkov spoločnosti.
Čo ukázala analyzovaná Flock Safety kamera
Podľa spoločnej analýzy médií kamera za 21 dní vytvorila približne 1,6 milióna snímok asi 50 200 vozidiel. Získané logy a dáta zároveň ukázali, že softvér zariadenia popri vozidlách a evidenčných číslach dokáže detegovať aj osoby a bicykle.
Rozsah záznamov poukazuje na to, aké množstvo údajov môže byť uchovávané priamo v terénnom zariadení. V tomto prípade bolo možné časť lokálnych dát obnoviť po fyzickom odobratí kamery a použití kľúča, ktorý sa podľa zistení nachádzal v jej úložisku.
404 Media a WIRED uviedli, že im boli poskytnuté súbory z kamery, ktoré následne analyzovali. Analýza nepreukazuje útok na centrálnu infraštruktúru firmy.
Fyzická bezpečnosť a ochrana lokálnych kľúčov
Flock prevádzkuje rozsiahlu sieť automatizovaných kamier pre verejných aj súkromných zákazníkov. Zistenie z jednej kamery vyvoláva otázky o ochrane šifrovacích kľúčov v zariadeniach umiestnených pri cestách a o rozsahu údajov, ktoré tieto zariadenia uchovávajú lokálne.
Flock označil neoprávnené odstránenie a manipuláciu s kamerou za nezákonné. Spoločnosť zároveň odkázala na svoj program nahlasovania zraniteľností. Jej skoršie stanovisko uvádza, že cloud firmy nebol kompromitovaný; analyzovaný prípad toto tvrdenie sám osebe ani nepotvrdzuje, ani nevyvracia.
Označovať udalosť za únik dát celej siete Flock by preto bolo zavádzajúce. Dostupné informácie potvrdzujú kompromitovanie lokálnych dát z jedného fyzicky odobratého zariadenia, nie hromadné získanie dát z cloudovej platformy.
Čo zatiaľ nie je potvrdené
- Nie je nezávisle overené, či technické informácie zo zariadenia umožňujú prístup k backendu Flock, falšovanie dát alebo kompromitovanie ďalších kamier.
- Nie je známe, či Flock po zverejnení zmenil konfiguráciu zariadení, rotoval dotknuté kľúče alebo vydal bezpečnostnú aktualizáciu.
- Nie sú potvrdené podrobnosti o mieste incidentu, počte prípadne dotknutých zariadení ani o prípadnom vyšetrovaní.
Ďalšie informácie môže priniesť oficiálne bezpečnostné upozornenie, aktualizácia firmvéru alebo vyjadrenie spoločnosti k rotácii kľúčov a ďalším opatreniam. Dôležité bude aj nezávislé technické overenie tvrdení o možných ďalších zraniteľnostiach.
Zdroje
- WIRED – Spoločná investigácia opisuje fyzické odobratie jednej kamery, analýzu jej úložiska, nájdený kľúč a rozsah lokálnych záznamov.
- 404 Media – Nezávisle corroboruje, že súbory z kamery boli poskytnuté redakciám a že cieľom bolo získať softvér a dáta zariadenia.
- Flock Safety – Dokumentuje skoršie stanovisko firmy, že jej cloud nebol kompromitovaný, a jej bezpečnostné tvrdenia; aktuálny incident toto tvrdenie o cloude sám osebe nepotvrdzuje ani nevyvracia.
Overené a aktualizované: 17. 09. 2026 09:11
