Gli hacker hanno violato la telecamera Flock Safety e hanno rivelato il funzionamento del sistema di riconoscimento

I hacker hanno ottenuto l'accesso non autorizzato alla telecamera Flock Safety, consentendo di analizzare i meccanismi interni del sistema di riconoscimento automatico delle targhe. L'incidente ha rivelato dettagli tecnici sulla trasmissione dei dati e sull'architettura dell'interazione dei dispositivi con l'infrastruttura cloud dell'azienda.

Durante l'hacking, i ricercatori hanno scoperto che il dispositivo utilizza protocolli di comunicazione standard che, in determinate condizioni, consentono di intercettare i metadati. Il sistema Flock Safety si basa su algoritmi di visione artificiale per identificare gli autoveicoli, i loro marchi, modelli e colori in tempo reale. I dati ottenuti hanno confermato che le telecamere trasmettono informazioni sui server centrali attraverso canali criptati, tuttavia le vulnerabilità nel firmware possono portare alla perdita di identificatori di dispositivo.

L'analisi ha mostrato che il sistema elabora migliaia di richieste al secondo, confrontando i numeri con le banche dati delle forze dell'ordine. I log interni del dispositivo contenevano informazioni sulla configurazione della rete e sui parametri di elaborazione delle immagini, che in precedenza non erano stati documentati pubblicamente. Gli esperti notano che sistemi simili spesso hanno debugger nascosti che possono essere utilizzati per aggirare la protezione.

L'azienda Flock Safety ha già iniziato un'audit di sicurezza dopo la pubblicazione del rapporto. L'incidente sottolinea i rischi associati all'uso di dispositivi IoT nella infrastruttura di monitoraggio critico, dove l'accuratezza del riconoscimento e la velocità di trasmissione dei dati sono parametri chiave. I dettagli della discussione degli aspetti tecnici dell'hacking sono disponibili nella comunità Hacker News.