駭客入侵Flock Safety攝像頭並揭露系統識別工作原理

駭客取得了對Flock Safety攝像頭的未經授權存取，允許分析自動車牌辨識系統的內部機制。該事件揭露了技術細節，包括數據傳輸和設備與公司雲端基礎設施之間的架構。

在駭客攻擊期間，研究人員發現該設備使用標準的通信協定，在某些條件下允許攔截中繼資料。Flock Safety系統依靠計算機視覺算法來實時識別車輛、品牌、型號和顏色。獲得的數據證實，攝像頭通過加密通道將信息傳輸到中央伺服器，但固件中的漏洞可能會導致設備識別碼洩露。

分析顯示，系統每秒處理數千個請求，將車牌號碼與執法機構的數據庫進行匹配。設備的內部日誌包含了以前未公開的網絡配置和圖像處理參數。專家指出，類似的系統通常具有隱藏的除錯工具，可以用於繞過安全保護。

Flock Safety公司在報告發布後已經開始進行安全審計。該事件凸顯了在監控的關鍵基礎設施中使用物聯網設備的風險，在這種情況下，識別的準確性和數據傳輸速度是關鍵參數。有關駭客攻擊的技術方面的詳細討論可在Hacker News社群中找到。