Um grupo de piratas informáticos conseguiu desmontar uma câmera de vigilância da Flock Safety instalada numa estrada e criou uma cópia praticamente completa dos dados lá armazenados. Os ficheiros, partilhados com meios de comunicação social, revelam em detalhes inéditos como este sistema monitoriza os movimentos de veículos e pessoas nas comunidades onde está implementado.
A invasão oferece um olhar sem precedentes sobre um sistema que a Flock sempre descreveu como protegido por encriptação no próprio dispositivo. Os cibercriminosos conseguiram copiar o armazenamento da câmera e recuperar uma chave de encriptação guardada no aparelho, que desbloqueou vídeos com milhares de deteções de veículos. Este grupo, que se identifica como stegan0gram, revelou publicamente o método utilizado para obter o software, esperando que outras pessoas possam replicar o processo.
«Porquê apenas destruir estas câmaras quando podemos fazer engenharia reversa e descobrir os segredos de quem nos espia?» comentou um dos membros do coletivo hacker. «Libertámos o hardware do campo, desarmámo-lo e procedemos com a engenharia reversa das câmaras e do equipamento solar associado.»
A análise conjunta dos dados recuperados demonstra que o software executado no dispositivo detecta explicitamente pessoas para além de veículos, matrículas e bicicletas. A câmera consegue produzir dezenas de imagens de um único veículo em passagem e, segundo registos de várias semanas analisados, gerou mais de um milhão de imagens. Durante cerca de 21 dias de atividade registados nos ficheiros, o aparelho fotografou aproximadamente 50.200 veículos e produziu cerca de 1,6 milhões de imagens, com uma média diária de 3.300 veículos e um máximo de 4.454.
O sistema da Flock permite que forças policiais de todo o país acedam às câmaras, o que tem sido simultaneamente um ponto de venda para a empresa e uma fonte de profunda controvérsia. Reportagens anteriores revelaram que agentes locais realizavam pesquisas na rede nacional da Flock em nome do serviços de Imigração, incluindo em áreas que proibiram a colaboração com autoridades de imigração. Noutro caso, um polícia no Texas terá pesquisado as câmaras da empresa em todo o país para localizar uma mulher que autoadministrou um aborto.
Os testes realizados com modelos extraídos da câmera demonstraram ainda como o detetor de matrículas pode interpretar amplamente o que capta. Em alguns casos, confundiu autocolantes de para-choques, molduras de concessionários e outros gráficos com matrículas, recortando-os como se fossem verdadeiras placas. Num vídeo de uma moto em passagem, o detetor recortou um emblema de bandeira americana na mala lateral do condutor como se fosse uma matrícula.
A Flock garante que as suas câmaras não realizam reconhecimento facial. As análises não encontraram evidências de capacidades de reconhecimento facial no software além das incluídas por defeito no sistema Android, e essas capacidades não pareciam estar ativadas.
A empresa reagiu através de um porta-voz: «A remoção não autorizada e adulteração de uma câmera Flock é ilegal.» Acrescentou ainda que mantém uma política pública de divulgação de vulnerabilidades para investigadores de segurança reportarem potenciais falhas diretamente à empresa.
Os registos da câmera revelaram também problemas de armazenamento, com mais de 27.000 mensagens de erro «sem espaço no dispositivo» ao tentar guardar imagens em resolução completa. Em intervalos de aproximadamente dois minutos, um serviço verificava se a câmera ainda estava em funcionamento e registava a mensagem «Who's a good boy?!» – aparecendo mais de 12.000 vezes nos registos recuperados. Após cada reinício, outro serviço deixava uma mensagem final nos logs: «A reboot was requested! ¡Adiós, Amigos!».
Fonte: Feed: All Latest
