Хакерская группировка stegan0gram успешно провела атаку на систему видеонаблюдения компании Flock, производящей камеры для автоматического распознавания номерных знаков (ANPR). Злоумышленникам удалось получить физический доступ к одному из устройств и сделать практически полную копию данных с его накопителя. Полученная информация была передана изданию 404 Media и некоммерческой организации Distributed Denial of Secrets, которая впоследствии направила её в редакцию Wired.
Масштабы утечки данных с камер Flock
Согласно отчету 404 Media, объем извлеченных данных оказался внушительным: на устройстве хранилось около 1,6 миллиона изображений и более 27 тысяч видеороликов, записанных за 21 день. Более ранние записи оказались недоступны или были перезаписаны. Анализ материалов показал, что в объектив камер попадали не только автомобили и номерные знаки, но и люди. При этом эксперты 404 Media не обнаружили доказательств того, что Flock использовала функции распознавания лиц.
Инцидент поставил под сомнение заявления производителя относительно уровня защиты персональной информации. Ранее представители компании утверждали, что данные передаются на серверы, а на самих устройствах хранятся лишь короткое время и в зашифрованном виде без доступа к ключам дешифрования. Однако хакеры обнаружили, что в операционной системе камеры на базе Android присутствовал раздел с пометкой «media», где находился ключ дешифрования, открывавший доступ к массиву отснятых материалов.
Внутренний кризис и программа добровольного увольнения
Произошедшая утечка усугубила и без того сложное положение Flock. На фоне постоянного негативного освещения деятельности компании в СМИ моральное состояние сотрудников достигло критической отметки. Как сообщало издание Wired, руководство стартапа, в котором работают около 1500 человек, запустило программу добровольного ухода, предлагая сотрудникам выходные пособия. По словам источников, значительная часть штата может воспользоваться этим предложением.
В августе на подкасте All-In генеральный директор Flock признавал, что внутренняя атмосфера в компании серьезно пострадала из-за растущей враждебности общественности к устройствам слежения. Программа по выплате компенсаций остается открытой до 2 октября, а окончательные решения по заявкам будут объявлены 9 октября. Один из сотрудников компании в разговоре с журналистами отметил, что после участившихся случаев вандализма в отношении камер многие понимают, что перспективы компании становятся всё более туманными.
Технические детали взлома: вскрытие «сейфа»
В ходе детального анализа инфраструктуры устройства хакерам из группировки stegan0gram удалось обнаружить интересную структуру файловой системы. Оказалось, что камеры Flock работают под управлением операционной системы Android. Злоумышленники выявили два отдельных раздела в памяти устройства. В одном из них, который был помечен как «media», располагался ключ дешифрования. Именно этот ключ позволил взломщикам обойти защиту и получить доступ к внушительному архиву изображений и видеоклипов.
Этот факт прямо противоречит публичным заверениям компании, которые ранее давались пользователям и правоохранительным органам. Flock неоднократно заявляла, что изображения и видеозаписи хранятся на физическом устройстве лишь в течение короткого промежутка времени после фиксации, пока идет их передача на облачные серверы компании. Кроме того, представители Flock утверждали, что на самих камерах не хранятся никакие ключи, способные расшифровать накопленные данные, что, как выяснилось, не соответствует действительности.
Что именно попало в руки хакеров?
В дополнение к общему количеству файлов, анализ, проведенный экспертами 404 Media, позволил идентифицировать в полученном массиве около 50 200 транспортных средств. Несмотря на то что основной специализацией камер Flock является автоматическое распознавание номерных знаков (ANPR), возможности устройств оказались шире: камеры способны эффективно фиксировать людей, что вызывает серьезные вопросы относительно приватности случайных прохожих, попадающих в поле зрения системы. Тем не менее, 404 Media подчеркивает: несмотря на возможность записи видео, следов использования технологии распознавания лиц в полученных материалах обнаружено не было.
Настроения внутри компании
Ситуация с безопасностью стала лишь одним из звеньев в цепи негативных событий для компании. Источники, знакомые с внутренними процессами в Flock, отмечают, что текущая программа добровольного ухода, предлагающая «щедрые» выходные пособия, пришлась как нельзя кстати для многих работников, разочарованных положением дел. На текущий момент в штате стартапа числится около 1500 человек. Высокая вероятность того, что значительная часть сотрудников решит воспользоваться предложением компании, лишь подтверждает слова генерального директора, произнесенные еще в августе: именно внутренняя мораль стала главной жертвой на фоне растущего общественного давления и враждебности по отношению к продукции компании.
Один из сотрудников, пожелавших остаться анонимным, в беседе с Wired довольно пессимистично охарактеризовал атмосферу внутри коллектива, отметив, что «письмена на стене уже проступили» — фраза, указывающая на понимание неизбежности грядущих перемен или даже краха из-за постоянных актов вандализма, направленных против камер Flock по всей стране.
