Flock kameralarında kritik açıklar ve sabit kodlu anahtarlar tespit edildi

Güvenlik araştırmacıları, otomatik plaka tanıma (ALPR) için kullanılan Flock kameralarında ciddi eksiklikler buldu. Cihazlar eski yazılımlar üzerinde çalışıyor, bu da şirketin üretim altyapısına yetkisiz erişimine açık hale getiriyor.

Analiz, ekipmanın Android 8.1 ve Linux 3.18 çekirdeği üzerinde çalıştığını gösterdi. Bu işletim sistemi sürümleri uzun süredir kritik güvenlik güncellemeleri almıyor, bu da sistemi bilinen açıklarlardan yararlanmaya açık bırakıyor. Ayrıca, kamera firmwarlarında sabitleştirilmiş API anahtarları bulundu, bunlar cihazlardan iletilen bulut hizmetlerine ve verilere erişim sağlıyor.

Kolluk kuvvetleri tarafından yaygın olarak kullanılan gözetim sistemlerinde eski bileşenlerin kullanılması, gizli bilgilerin sızması riski oluşturuyor. Statik kimlik bilgilerinin varlığı, saldırganların kimlik doğrulama mekanizmalarını atlamasına ve gerçek zamanlı veri akışlarını kontrol etmesine izin veriyor. Teknik denetimin ayrıntıları ve olayın sonuçlarının tartışması Lobste.rs platformunda mevcuttur.

Verilen durum, AI özellikli IoT cihazları segmentindeki güvenlik sorununu vurgulamaktadır, burada yeni algoritmaların uygulanma hızı genellikle temel yazılımların güncellenme süreçlerini geride bırakmaktadır. Benzer sistemlerde düzenli yamaların olmaması ve erişim anahtarlarının güvenli olmayan depolama yöntemlerinin kullanılması, bilgisayar görüşü teknolojileri ile toplanan verilerin gizliliğini tehdit etmektedir.