As transmissões ao vivo conectadas às mais de 60 câmeras de vigilância alimentadas por IA da Flock ficam disponíveis para visualização na web, permitindo que qualquer pessoa assista às transmissões ao vivo de qualquer local sem exigir um nome de usuário ou senha, de acordo com descobertas do YouTuber de tecnologia Benn Jordan E 404 Mídia.
Flock é uma empresa de tecnologia em funcionamento com milhares agências de aplicação da lei e empresas para implantar uma rede de câmeras alimentadas por IA em todo o país. Recentemente, também fez parceria com a Ring, dando aos clientes da Flock a capacidade de solicitar gravações de usuários no aplicativo Ring’s Neighbours. Como observado por 404 Mídiamuitas câmeras Flock são feitas para isso digitalizar placas de veículos. Porém, o feed exposto na internet está conectado à câmera Condor do Flock, que pode fazer panorâmica, inclinação e zoom da imagem. rastreia automaticamente pessoas e veículos.
“Eu vi um homem saindo de casa pela manhã em Nova York”, disse Jordan no vídeo. “Eu vi uma mulher correndo sozinha em uma trilha na floresta na Geórgia. A trilha tinha várias câmeras, e eu podia assistir um cara andando de patins e depois fazer uma pausa para assistir a um vídeo de patinação em seu telefone. Como isso funciona? Porque a IA da câmera aumenta automaticamente o zoom na imagem – assim como faz o zoom em casais discutindo em um mercado de rua em Atlanta.”
Jordan trabalhou com Jon “GainSec” Gaines – o primeiro encontrar pontos fracos de segurança no sistema Flock — para encontrar transmissões ao vivo no Shodan, um mecanismo de busca que contém um banco de dados de dispositivos conectados à Internet.
Conforme relatado por 404 Mídiaos dois encontraram dezenas de feeds ao vivo do Flock e um painel de controle do administrador, onde podiam não apenas visualizar streams, mas também baixar gratuitamente arquivos de vídeo dos últimos 30 dias, alterar configurações, excluir gravações, visualizar arquivos de log e executar diagnósticos, conforme relatado 404 Mídia e Jordânia. Qualquer pessoa com o link do stream pode acessá-lo, segundo ele não são necessárias credenciais 404 Mídia.
Em alguns casos, a Jordânia e 404 MídiaJason Koebler, do Jason, visitou o local da câmera Flock, onde foi filmado e exibido em uma transmissão ao vivo de acesso aberto.
“Este foi um erro de configuração limitado a um pequeno número de dispositivos e foi corrigido”, disse um porta-voz da Flock em comunicado ao 404 Mídia. Flock não respondeu imediatamente Bordapedido de comentário.
