Веб-трансляції пов’язані з більш ніж 60 камерами спостереження, оснащеними штучним інтелектом від компанії Flock, стали доступними для перегляду в інтернеті, що дозволило будь-кому спостерігати за живими трансляціями з цих локацій без потреби у логіні або паролі, за даними технічного блогера Бена Джордана та видання 404 Media.
Flock є технологічною компанією, яка співпрацює з тисячами правоохоронних органів та бізнесів для розгортання мережі камер з відеоспостереженням, керованих штучним інтелектом по всій країні. Нещодавно вона також уклала партнерство з Ring, дозволяючи клієнтам Flock запитувати відеодані у користувачів додатку Ring Neighbors. Як зазначає 404 Media, багато камер Flock призначені для сканування номерних знаків автомобілів. Однак трансляції, які стали доступні в інтернеті, пов’язані з камерами Condor, які вміють обертатися, нахилятися і зумувати, щоб автоматично відстежувати людей і транспортні засоби.
«Я спостерігав, як чоловік вийшов з дому вранці в Нью-Йорку», – говорить Джордан у своєму відео. «Я бачив жінку, яка бігла одна стежкою в лісі в Джорджії. Ця стежка була обладнана кількома камерами, і я міг дивитися, як чоловік катався на роликах, а потім робив перерву, щоб подивитися відео про роликове катання на своєму телефоні. Як? Тому що ІІ камери автоматично зумувала на нього — так само, як зумувала на пару, що сперечалася на вулиці в Атланті.»
Джордан співпрацював з Джоном «GainSec» Гейнсом, який раніше виявив вразливості в системі Flock, щоб знайти живі трансляції на Shodan, пошуковій системі, яка містить базу даних пристроїв, підключених до інтернету.
Як повідомляє 404 Media, їм вдалося виявити десятки живих трансляцій Flock та панелей керування адміністраторами, де вони мали змогу не лише переглядати потоки, але й безкоштовно завантажувати відеоархіви за останні 30 днів, змінювати налаштування, видаляти відео, переглядати журнали та проводити діагностику. Згідно 404 Media, доступ до цих потоків могли отримати всі, хто мав посилання на трансляцію, без необхідності підтвердження особи.
В деяких випадках Джордан та Джейсон Кьоблер з 404 Media відвідали місця розташування камер Flock, де вони потрапили до кадру відкритих трансляцій.
«Це було обмежене неправильне налаштування на дуже невеликій кількості пристроїв, і це вже було виправлено», – заявив представник Flock у коментарі для 404 Media. Flock не надала оперативної відповіді на запит видання щодо коментарів.