Flock-ი მკვლევრისგან კამერების რუკის წაშლას მოითხოვს

უსაფრთხოების მკვლევარმა Flock-ის ვებსაიტზე დაუცველობა აღმოაჩინა, რომელიც ავტორიზაციის მონაცემების გარეშე წვდომის ტოკენს აძლევდა. მკვლევარმა მოპოვებული ინფორმაცია Flock-ის კამერების რუკის შესაქმნელად გამოიყენა. მან რუკა საკუთარ ვებსაიტზე, სახელად Flock Surveillance Map, გამოაქვეყნა. მასზე ახლა 335 701 კამერის მდებარეობაა მითითებული. Flock-მა სავაჭრო ნიშნის დარღვევის შესახებ საჩივარი შეიტანა, რათა მკვლევარს ვებსაიტი დაეხურა.

The Intercept-ის ცნობით, ჯოშუა მაიკლმა ეს შესაძლებლობა 2025 წლის ნოემბერში Flock-ის მოწყობილობების მონაცემთა ბაზის მისაღებად გამოიყენა. მან მონაცემები ArcGIS-ში მოიძია, რომელსაც Flock-ი რუკებისა და გეოსივრცითი ფენებისთვის იყენებს.

მაიკლმა განაცხადა, რომ უსაფრთხოების ხარვეზის შესახებ კომპანიას დაუყოვნებლივ შეატყობინა. 2025 წლის 13 ნოემბრით დათარიღებულ ელექტრონულ წერილში მან დაწერა: „ყველა ტესტი მკაცრად არაინვაზიური იყო, მხოლოდ ღია, ავტორიზაციის არმომთხოვნ საბოლოო წერტილებს მოიცავდა და არ გულისხმობდა ავტორიზაციის გვერდის ავლას, მონაცემების შეცვლას ან ArcGIS-ისა თუ Google-ის ფასიანი ოპერაციების გამოყენებას“. თუმცა კომპანიამ მის შეტყობინებას არ უპასუხა. წარმომადგენლის პასუხის მისაღებად მას კიდევ ორი მცდელობა დასჭირდა. Flock-მა უპასუხა: „გმადლობთ აღმოჩენილი საკითხებისთვის. მათ შიდა შეფასებას ვატარებთ და შემდგომ ნაბიჯებზე მალე დაგიკავშირდებით“. მკვლევრის თქმით, კომპანიას დღემდე აღარ უპასუხია.

როგორც ჩანს, Flock-მა დაუცველობა მიმდინარე წლის იანვარში გამოასწორა, მას შემდეგ, რაც მაიკლმა თავისი მიგნებები გამოაქვეყნა. თუმცა მანამდე მკვლევარმა Flock-ის მოწყობილობების მდებარეობის მონაცემთა ბაზის გატანა შეძლო. ამ ინფორმაციით მან Flock Surveillance Map-ის ვებსაიტი შექმნა, სადაც 335 701 კამერაა ჩამოთვლილი. სავარაუდოდ, მონაცემები 2025 წლის დეკემბერში განახლდა.

ვიდეომეთვალყურეობის კომპანიამ განაცხადა, რომ ის არასოდეს გაუტეხავთ, Flock-ის ინფორმაცია არასოდეს გაჟონილა და Flock Safety-ის ღრუბლოვან პლატფორმაზე „მონაცემთა გაჟონვა არასოდეს მომხდარა“. მაიკლის თქმით, ეს სინამდვილეს არ შეესაბამება. მან The Intercept-ს უთხრა, რომ კომპანიამ ეს განცხადება მას შემდეგ გააკეთა, რაც მან მოწყობილობების მონაცემთა ბაზა გადაიტანა. მკვლევარმა თქვა: „ეს ორ შესაძლებლობას ტოვებს. მათ ან იცოდნენ და უარყოფითი გამოხმაურების შიშით ინფორმაციის გამჟღავნება არ ისურვეს, ან საერთოდ არ იცოდნენ, რომ მონაცემები გავიტანე. პირველი გამჭვირვალობის პრობლემაა. მეორე კი გამოვლენის სისტემის ჩავარდნაა, რომელსაც ეროვნული უსაფრთხოებისთვის მნიშვნელობა აქვს“.

ეს შემთხვევა კომპანიის კიბერუსაფრთხოებისა და კონფიდენციალურობის ზომების შესახებ კითხვებს კვლავ აჩენს. ჰაკერებმა ცოტა ხნის წინ აღმოაჩინეს, რომ Flock-ის კამერები დაშიფვრის გასაღებებს უშუალოდ მოწყობილობაში ინახავდნენ. ამან მათ 27 000-ზე მეტი შენახული ჩანაწერის ამოღების საშუალება მისცა. მათ ისიც დაადგინეს, რომ სისტემამ 21 დღეში 1,6 მილიონზე მეტი სურათი გადაიღო. სისტემა არაერთხელ ბოროტადაც გამოიყენეს. პოლიციელები მას რომანტიკული პარტნიორების სათვალთვალოდ იყენებდნენ. ერთ ავტომობილების მიმომხილველს კი მაღაზიის ავტოსადგომზე „ჩაუსაფრდნენ“ და პოლიციის ანგარიშში დაშვებული ბეჭდვითი შეცდომის გამო ერთი საათით დააკავეს.