Τι «βλέπει» μια κάμερα κυκλοφορίας; Hackers άνοιξαν μία και απάντησαν

Hackers ξήλωσαν κάμερα Flock και βρήκαν 1,6 εκατ. εικόνες από 50.000 οχήματα σε 21 μέρες. Το λογισμικό της ανιχνεύει και ανθρώπους, όχι μόνο πινακίδες.

Η ομάδα hackers stegan0gram ξήλωσε κάμερα αναγνώρισης πινακίδων της Flock Safety και αντέγραψε σχεδόν όλη τη μνήμη της. Τα αρχεία, που έφτασαν στο 404 Media και, μέσω της Distributed Denial of Secrets, στο WIRED, δείχνουν 1,6 εκατ. εικόνες από περίπου 50.000 οχήματα σε 21 ημέρες.

Και δεν κοίταζε μόνο αυτοκίνητα.

Τι είναι οι κάμερες Flock

Οι κάμερες Flock είναι κάμερες αυτόματης αναγνώρισης πινακίδων (ALPR, Automatic License Plate Reader) της αμερικανικής Flock Safety, που φωτογραφίζουν κάθε όχημα που περνάει μπροστά τους. Στήνονται σε στύλους πάνω από δρόμους, με ηλιακό εξοπλισμό τροφοδοσίας, και στέλνουν τις εικόνες μέσω δικτύου κινητής στους servers της εταιρείας.

Εκεί γίνεται η πραγματική δουλειά. Αναγνωρίζεται η πινακίδα, αλλά και το χρώμα, η μάρκα και το μοντέλο του αυτοκινήτου, και δημιουργείται μια εγγραφή με ώρα που μπορεί να ψάξει η αστυνομία ή ο φορέας που έχει τις κάμερες.

Πολύ συχνά όμως την ψάχνουν και αστυνομίες από όλες τις ΗΠΑ, μέσω του εθνικού δικτύου της Flock — το στοιχείο που η εταιρεία πουλάει ως πλεονέκτημα και που έχει φέρει τις περισσότερες αντιδράσεις.

Το κλειδί ήταν δίπλα στην κλειδαριά

Η Flock μιλούσε για κρυπτογράφηση πάνω στη συσκευή, όμως η προστασία είχε κενά. Η κάμερα τρέχει Android και partitions όπως τα «vendor» και «media» δεν ήταν καν κρυπτογραφιμένα. Στο «media» βρισκόταν το κλειδί για το τμήμα με τα περισσότερα βίντεο και στιγμιότυπα, αν και το πιο ευαίσθητο κομμάτι της αποθήκευσης έμεινε απρόσιτο.

Στις αρχές του 2025 ο ερευνητής Jon «GainSec» Gaines είχε βρει κενά που έδιναν πρόσβαση root. Η Flock τα υποβάθμισε: χρειάζεται φυσική πρόσβαση, είπε, και ούτε έτσι βγαίνει υλικό, αφού οι εικόνες μένουν ελάχιστα στη συσκευή μετά το ανέβασμα στο cloud. Έπεσε έξω.

Οι hackers θα δημοσιοποιήσουν και τη μέθοδό τους, για να τους μιμηθούν κι άλλοι. «Γιατί να τις καταστρέφουμε απλώς, όταν μπορούμε να βρούμε τα μυστικά όσων μας κατασκοπεύουν;» λέει ένα μέλος της ομάδας, που μελέτησε και τον ηλιακό εξοπλισμό των καμερών.

Φωτογραφίζει πολύ, «σκέφτεται» λίγο

Η κάμερα της Flock κάνει κυρίως λήψη και φιλτράρισμα, αφήνοντας την ανάλυση στο cloud:

• Λειτουργικό: Android
• Επεξεργαστής: επιπέδου midrange smartphone
• Λογισμικό: περίπου 20 εφαρμογές της Flock (ανίχνευση κίνησης, λήψη, ταξινόμηση αντικειμένων, upload, απομακρυσμένες ενημερώσεις)
• Φωτογραφίες ανά όχημα: περίπου 28, μερικές φορές πάνω από 100
• Βίντεο: MP4 1-2 δευτερολέπτων, 1.024 x 768, χωρίς ήχο
• Σύνδεση: δίκτυο κινητής

Με κάθε κίνηση στο κάδρο βγάζει ριπή φωτογραφιών σε διαφορετικές εκθέσεις, για την πινακίδα και τη γενική σκηνή, και στέλνει κομμένα τα χρήσιμα καρέ. Η ίδια η κάμερα δεν διαβάζει ούτε πινακίδα ούτε μοντέλο — αυτά τα αναλαμβάνουν οι servers.

Η ημερήσια κίνηση ήταν γύρω στα 3.300 οχήματα, με ρεκόρ τα 4.454, ανάλογα πάντα με το σημείο. Τα logs κάλυπταν διάσπαρτα διαστήματα και τα παλαιότερα είχαν σβηστεί.

Βλέπει και ανθρώπους

Το λογισμικό των καμερών Flock ανιχνεύει ρητά ανθρώπους, εκτός από οχήματα, πινακίδες και ποδήλατα, καταγράφοντας τη θέση τους στο κάδρο και τη βεβαιότητα της ανίχνευσης. Κάτι ανάλογο κάνουν οι AI κάμερες της T-Mobile στα καταστήματα, όχι όμως σε δημόσιο δρόμο.

Τα μοντέλα, που έτρεξε το WIRED σε δοκιμαστικό υλικό, εντόπισαν ανθρώπους χωρίς κόπο, ακόμη και σε selfie δημοσιογράφου. Στα 27.321 clips της συσκευής, ξεχωριστά από τις ριπές φωτογραφιών υψηλότερης ανάλυσης, άνθρωποι εμφανίστηκαν σε 11, όλοι μοτοσικλετιστές.

Ο ανιχνευτής πινακίδων πάλι τσιμπάει ό,τι βρει, από αυτοκόλλητα και πλαίσια αντιπροσωπειών μέχρι ένα μπάλωμα με αμερικανική σημαία στο σαμάρι μιας μηχανής. Αναγνώριση προσώπου σαν αυτή των καμερών της αστυνομίας στο Λονδίνο δεν βρέθηκε, πέρα από ανενεργές προεπιλογές του Android, κάτι που λέει και η Flock.

2.000 υπηρεσίες σε ένα δίκτυο

Το πόσο ανοιχτό είναι το εθνικό δίκτυο της Flock φαίνεται στην Alpharetta της Georgia, όπου τα δεδομένα των καμερών έφταναν σε πάνω από 2.000 φορείς, από κολέγια και αεροδρόμια μέχρι, ανεξήγητα, το γραφείο γενικού επιθεωρητή της ομοσπονδιακής υπηρεσίας GSA.

Το 404 Media έχει αποκαλύψει αναζητήσεις αστυνομικών για λογαριασμό της ICE, ακόμη και όπου απαγορευόταν, και αστυνομικό στο Τέξας που έψαξε πανεθνικά για γυναίκα που έκανε μόνη της άμβλωση. Κώδικας του OS Investigate (πρώην Nightshift), που απέκτησε τον Αύγουστο το WIRED, έδειξε ότι η Flock ταυτοποιεί οδηγούς και οχήματα που κινούνται μαζί, συνδυάζοντας εγγραφές με αστυνομικούς φακέλους και εμπορικά δεδομένα. Ψάχνει ακόμη και ανθρώπους από τα μοτίβα μετακίνησής τους.

Σε όλη τη χώρα έχουν γίνει συλλήψεις για δολιοφθορές και κάποιες πόλεις εγκαταλείπουν τη Flock. Ένα αστυνομικό τμήμα έφτασε να στήσει ψεύτικη κάμερα από 3D printer, για δόλωμα σε βανδάλους.

Η Flock λέει ότι η αφαίρεση κάμερας είναι παράνομη, ότι δεν έλαβε αναφορά στο πρόγραμμα γνωστοποίησης ευπαθειών της και ότι δεν έχει αρκετά στοιχεία για να κρίνει. Οι hackers, από την πλευρά τους, προσέχουν να μη βρεθούν υπό έρευνα. Ο Noel Pichardo, πρώην αστυνομικός στο Pawtucket του Rhode Island και επικριτής της Flock, φοβάται ότι η αυτοδικία απλώς θα πείσει το κράτος πως το εργαλείο χρειάζεται.

«Who’s a good boy?!»

Τα logs δείχνουν και μια κάμερα που πνιγόταν από έλλειψη χώρου: πάνω από 27.000 σφάλματα «no space left on device» σε εικόνες πλήρους ανάλυσης και δεκάδες χιλιάδες ακόμη crashes και επανεκκινήσεις. Κάθε δύο λεπτά περίπου ένας έλεγχος έγραφε «Who’s a good boy?!» για να επιβεβαιώσει ότι ζει, πάνω από 12.000 φορές. Σε κάθε restart, το αντίο ήταν «A reboot was requested! ¡Adiós, Amigos!».

Η άποψή μας στο Techblog

Το σοβαρό δεν είναι το ξήλωμα, αλλά ότι μια εταιρεία που διαβεβαίωνε πως από τη συσκευή δεν βγαίνει υλικό άφηνε το κλειδί στο ίδιο κουτί με τα δεδομένα. Μια κάμερα που φωτογραφίζει 3.000 αυτοκίνητα τη μέρα και μπορεί να είναι ανοιχτή σε 2.000 υπηρεσίες αφορά κάθε οδηγό που περνάει από κάτω. Όποιος δήμος θέλει «έξυπνες» κάμερες ας ρωτήσει πρώτα ποιος θα βλέπει τα δεδομένα και πού φυλάνε τα κλειδιά.