Siber saldırıları Flock Safety kamerasını hackledi ve tanıma sisteminin çalışmasını ortaya çıkardı

Hacker'lar, Flock Safety kamerasına yetkisiz erişim sağladı, bu da otomatik plaka tanıma sisteminin iç mekanizmalarının analiz edilmesine olanak tanıdı. Olay, veri iletiminin teknik ayrıntılarını ve cihazların şirketin bulut altyapısı ile etkileşim kurma mimarisini ortaya çıkardı.

Vurulma sırasında araştırmacılar, cihazın belirli koşullar altında meta verileri yakalamak için izin veren standart iletişim protokollerini kullandığını keşfetti. Flock Safety sistemi, araçları, markalarını, modellerini ve renklerini gerçek zamanlı olarak tanımlamak için bilgisayar görüşü algoritmalarına güveniyor. Elde edilen veriler, kameraların merkezi sunuculara şifreli kanallar aracılığıyla bilgi ilettiğini, ancak firmware'deki güvenlik açıklarının cihaz kimlik bilgilerinin sızmasına neden olabileceğini doğruladı.

Analiz, sistemin saniyede binlerce isteği işlediğini, plakaları polis teşkilatlarının veritabanlarıyla eşleştirdiğini gösterdi. Cihazın iç günlükleri, daha önce kamuoyu tarafından belgelenmeyen ağ yapılandırması ve görüntü işleme parametreleri hakkında bilgi içeriyordu. Uzmanlar, bu tür sistemlerin genellikle koruma bypassı için kullanılabilen gizli hata ayıklayıcıları olduğunu belirtiyorlar.

Flock Safety şirketi, raporun yayınlanmasının ardından güvenlik denetimi başlattı. Olay, izleme kritik altyapısında kullanılan IoT cihazları ile ilgili riskleri vurguluyor, burada tanıma doğruluğu ve veri iletimi hızı kilit parametrelerdir. Vurulmanın teknik yönleriyle ilgili tartışma ayrıntıları, Hacker News topluluğunda mevcuttur.