هکرها با پایین کشیدن یکی از دوربین‌های جاده‌ای شرکت Flock و تهیه نسخه‌ای تقریباً کامل از داده‌های ذخیره‌شده در آن، جزئیات تازه‌ای از نحوه عملکرد واقعی این سامانه نظارتی را فاش کردند. فایل‌های به‌دست‌آمده که با رسانه‌های 404 Media و WIRED به اشتراک گذاشته شده‌اند، نشان می‌دهند دوربین‌های Flock چگونه رفت‌وآمد خودروها و حتی افراد را ردیابی می‌کنند.
به گفته هکرها، آن‌ها قصد دارند جزئیات فنی دسترسی به نرم‌افزار این دوربین را نیز منتشر کنند تا دیگران بتوانند روش آن‌ها را بررسی یا تکرار کنند. این موضوع نگاه کم‌سابقه‌ای به ساختار داخلی سیستمی ارائه می‌دهد که Flock Safety پیش‌تر آن را با رمزگذاری روی خود دستگاه ایمن توصیف کرده بود.
داده‌های داخلی دوربین Flock چه چیزی را نشان می‌دهد؟
طبق گزارش‌ها، مهاجمان توانستند حافظه داخلی دوربین را کپی کرده و یک کلید رمزگذاری ذخیره‌شده روی همان دستگاه را بازیابی کنند. همین موضوع امکان دسترسی به ویدئوهای مربوط به هزاران مورد شناسایی خودرو را فراهم کرد. این داده‌ها در اختیار 404 Media و همچنین نهاد شفافیت‌محور Distributed Denial of Secrets قرار گرفت و سپس توسط WIRED نیز بررسی شد.
اگرچه بخش مهمی از داده‌های حساس مربوط به سامانه پلاک‌خوان همچنان رمزگذاری‌شده و غیرقابل دسترس باقی مانده بود، اما تحلیل مشترک فایل‌های بازیابی‌شده نشان داد نرم‌افزار نصب‌شده روی دستگاه فقط خودروها را تشخیص نمی‌دهد. این سیستم به‌صورت صریح افراد، پلاک خودروها و حتی دوچرخه‌ها را نیز شناسایی می‌کند.
ثبت تصاویر گسترده و جزئیات فراتر از انتظار
بررسی داده‌های استخراج‌شده نشان می‌دهد یک دوربین Flock می‌تواند از یک خودروی عبوری، ده‌ها تصویر مختلف ثبت کند. بر اساس لاگ‌های چند هفته‌ای بازیابی‌شده، این دستگاه بیش از یک میلیون تصویر تولید کرده بود. نرم‌افزار بینایی ماشین دوربین حتی در برخی موارد برچسب‌های سپر، گرافیک‌های روی بدنه و جزئیات خاص را نیز جدا کرده است؛ از جمله در یک نمونه، یک نشان پرچم آمریکا روی لباس یک موتورسوار تشخیص داده شده بود.
این یافته‌ها بار دیگر بحث‌های جدی درباره دامنه واقعی نظارت تصویری، حریم خصوصی شهروندان و امنیت زیرساخت‌های نظارتی را مطرح می‌کند. در حالی که چنین سامانه‌هایی با هدف افزایش امنیت عمومی و کمک به نیروهای انتظامی توسعه می‌یابند، افشای اخیر نشان می‌دهد میزان داده‌ای که جمع‌آوری و پردازش می‌شود، ممکن است بسیار گسترده‌تر از تصور عمومی باشد.
ابهام درباره امنیت و حریم خصوصی
افشای اطلاعات این دوربین، پرسش‌های مهمی را درباره امنیت داده‌های ذخیره‌شده روی دستگاه و نحوه حفاظت از آن‌ها ایجاد کرده است. اگر کلیدهای رمزگذاری روی خود سخت‌افزار نگهداری شوند و امکان استخراج آن‌ها وجود داشته باشد، ادعاهای مربوط به امنیت در سطح دستگاه با چالش جدی مواجه می‌شود.
- دوربین‌های Flock فقط پلاک خودرو را ثبت نمی‌کنند.
- سیستم توانایی شناسایی افراد، دوچرخه‌ها و جزئیات بصری دیگر را نیز دارد.
- هر دوربین می‌تواند حجم عظیمی از تصاویر را در مدت کوتاه تولید کند.
- نفوذ اخیر نگرانی‌ها درباره حریم خصوصی و امنیت داده‌ها را تشدید کرده است.
جمع‌بندی
نفوذ به دوربین Flock تصویری کم‌سابقه از سازوکار داخلی یکی از مهم‌ترین سامانه‌های نظارت جاده‌ای ارائه داده است. این داده‌ها نشان می‌دهند فناوری مورد استفاده، بسیار فراتر از ثبت ساده پلاک خودرو عمل می‌کند و قابلیت‌های ردیابی آن شامل افراد و جزئیات تصویری متنوع نیز می‌شود. همین مسئله، ضرورت شفافیت بیشتر، نظارت دقیق‌تر و بازنگری در سیاست‌های حفاظت از داده را بیش از گذشته برجسته می‌کند.
نظر، سوال یا تجربه خود را درباره این مطلب با سایر کاربران اوکالا به اشتراک بگذارید.