ჰაკერებმა Flock-ის კამერა გატეხეს და მისი მუშაობა გამოავლინეს

ჰაკერების თქმით, მათ კამერის Android სისტემაში შეაღწიეს და მყარი დისკის ორი დანაყოფი აღმოაჩინეს. რამდენიმე დანაყოფი დაუშიფრავი იყო, მათ შორის „vendor“ და „media“. მეორე დანაყოფში ინახებოდა გასაღები, რომელმაც კამერის ვიდეოებისა და ფოტოების შემცველი სხვა ნაწილი გახსნა.

2025 წლის დასაწყისში უსაფრთხოების მკვლევარმა ჯონ „გეინსეკ“ გეინსმა Flock-ის წამკითხველის უკუინჟინერია ჩაატარა. მან სისტემაზე უმაღლესი დონის წვდომის მოსაპოვებლად გამოსადეგი ხარვეზები აღწერა. Flock-მა აღმოჩენები აღიარა, თუმცა მათი სიმძიმე შეამცირა. კომპანიის განმარტებით, ხარვეზების გამოსაყენებლად მოწყობილობასთან ფიზიკური წვდომა იყო საჭირო. კამერაზე წვდომის შემთხვევაშიც ჩანაწერების ნახვა შეუძლებელი იქნებოდა, რადგან ღრუბლოვან საცავში გაგზავნის შემდეგ სურათები მოწყობილობაში მცირე ხნით რჩებოდა.

404 Media-მ და უაირდმა კამერის შიგთავსი გააანალიზეს. მოწყობილობის პროცესორი საშუალო კლასის სმარტფონების პროცესორებს ჰგავს. მასში Flock-ის დაახლოებით 20 აპლიკაცია მუშაობს. ისინი მოძრაობის აღმოჩენას, სურათების გადაღებას, ობიექტების კლასიფიკაციას, მონაცემების ატვირთვასა და დისტანციური განახლებების მიღებას უზრუნველყოფს.

კოდის თანახმად, მოძრაობის გამოჩენისას კამერა სურათების სწრაფ სერიას იღებს. ჩვეულებრივ, ერთი გამვლელი ავტომობილი დაახლოებით 28 სურათს წარმოქმნიდა, თუმცა ზოგიერთ შემთხვევაში რაოდენობა 100-ს აჭარბებდა. კამერა ნომრის ნიშნისა და ფართო გარემოს გადასაღებად სხვადასხვა ექსპოზიციას იყენებს. შემდეგ სურათებს ამოწმებს, გამოსადეგ კადრებს არჩევს და ჭრის, ხოლო სხვა მონაცემებთან ერთად ფიჭური ქსელით Flock-ს უგზავნის. თავად კამერა ნომერს, მარკას, მოდელსა და ფერს, სავარაუდოდ, არ ადგენს. ეს Flock-ის სერვერებზე ხდება.

ანალიზის მიხედვით, კამერის ჟურნალებმა რამდენიმე მონაკვეთში დაახლოებით 21 დღის საქმიანობა აღრიცხა. მოწყობილობამ ამ პერიოდში დაახლოებით 50 200 ავტომობილი გადაიღო და 1,6 მილიონამდე სურათი შექმნა. ჩვეულებრივ დღეს ის დაახლოებით 3 300 ავტომობილს აღრიცხავდა, ხოლო მაქსიმალური მაჩვენებელი 4 454 იყო. რიცხვები კამერის ადგილმდებარეობისა და მოძრაობის ინტენსივობის მიხედვით მნიშვნელოვნად იცვლება. კამერა თითქმის უეჭველად სხვა პერიოდებშიც მუშაობდა, თუმცა ძველი ჟურნალები გადაიწერა ან ვეღარ აღდგა.

კამერის პროგრამა ადამიანებსაც პირდაპირ ამოიცნობს, რასაც Flock-ის შესახებ მსჯელობისას ხშირად უგულებელყოფენ. ადამიანის აღმოჩენისას ის სურათში მის მდებარეობასა და ამოცნობის სანდოობის დონეს აღრიცხავს.

უაირდმა კამერის ფაილებიდან მოდელები ამოიღო და საცდელ სურათებსა და აღდგენილ ჩანაწერებზე შეამოწმა. მოდელებმა ადამიანები ადვილად ამოიცნო, მათ შორის ჟურნალისტის სელფიც. შემდეგ გამოცემამ ისინი კამერაში შენახულ 27 321 მოკლე ვიდეოზე გამოსცადა. უხმო MP4 ფაილების ხანგრძლივობა ერთიდან ორ წამამდე იყო, ხოლო გარჩევადობა 1 024 × 768 პიქსელს შეადგენდა. ისინი უფრო მაღალი გარჩევადობის ფოტოების სწრაფი სერიებისგან განცალკევებული იყო. მოდელებმა 11 ვიდეოში ადამიანები აღმოაჩინა და ყველა მათგანი მოტოციკლს მართავდა. მცირე რაოდენობა, სავარაუდოდ, გზის თავზე კამერის მდებარეობამ გამოიწვია, სადაც ფეხით მოსიარულეები იშვიათად ჩნდებოდნენ.

ტესტებმა ნომრის ნიშნის ამომცნობი სისტემის ფართო ინტერპრეტაციაც აჩვენა. ზოგჯერ ის ბამპერის სტიკერებს, ავტომოვაჭრის ჩარჩოებსა და სხვა გამოსახულებებს ნომრის ნიშნებად მიიჩნევდა. ერთ ვიდეოში სისტემამ მოტოციკლის ჩანთაზე გამოსახული აშშ-ის დროშის ემბლემა ნომრის ნიშნად გამოჭრა.

Flock-ის მტკიცებით, მისი კამერები სახეებს არ ამოიცნობს. უაირდმა და 404 Media-მ პროგრამაში სახის ამოცნობის შესაძლებლობის მტკიცებულება ვერ იპოვეს, გარდა Android-ში ნაგულისხმევად არსებული ფუნქციებისა. ისინი ჩართული ან აქტიურად გამოყენებული არ ჩანდა.

აგვისტოში უაირდმა Flock-ის საპოლიციო პროგრამის სამომხმარებლო ინტერფეისის კოდი მოიპოვა და სისტემის ნაწილები აღადგინა. პროგრამას ახლა OS Investigate ჰქვია, ადრე კი Nightshift ერქვა. მან აჩვენა, როგორ შეუძლია Flock-ს კამერის ჩანაწერების, პოლიციის ფაილებისა და კომერციული მონაცემების გამოყენებით მძღოლების იდენტიფიცირება. სისტემას ასევე შეუძლია ერთად მოძრავი ავტომობილების გამოვლენა და გადაადგილების კანონზომიერებებით ადამიანების ძიება.

Flock-ის წარმომადგენელმა განაცხადა: „Flock-ის კამერის უნებართვოდ მოხსნა და დაზიანება უკანონოა“. დაშიფვრის გასაღების შესახებ კომპანიამ აღნიშნა: „Flock უსაფრთხოებას სერიოზულად ეკიდება და უსაფრთხოების მკვლევრებისთვის ხარვეზების გასაჯაროების საჯარო წესებს იყენებს. ამ გზით შეტყობინება არ მიგვიღია. შეზღუდული ინფორმაციის გამო განცხადებების შესაფასებლად საკმარისი დეტალები არ გვაქვს. თუ ამ პირებმა რეალური ხარვეზები აღმოაჩინეს, მოვუწოდებთ, ტექნიკური დასკვნები ჩვენი ანგარიშგების პროცესით გამოგვიგზავნონ“.

ერთ-ერთმა ჰაკერმა თქვა: „გამოძიების ობიექტად ქცევა რეალური საფრთხეა და მის თავიდან აცილებას ვცდილობთ. დარწმუნებული ვარ, ჩვენმა მოქმედებებმა უკვე მიიქცია ყურადღება, თუმცა ფრთხილად ვართ და შეუმჩნევლად ყოფნას ვცდილობთ“.

როდ-აილენდის ქალაქ პოტაკეტის ყოფილმა პოლიციელმა ნოელ პიჩარდომ Flock-ის გამოყენების გაპროტესტების შემდეგ კომპანია საჯაროდ გააკრიტიკა. მისი თქმით, აქტივისტების იმედგაცრუება ესმის, თუმცა მოწყობილობების საბოტაჟმა შეიძლება მათი აუცილებლობის არგუმენტი გააძლიეროს. პიჩარდომ თქვა: „ვფიქრობ, ასეთი თვითნებობა მხოლოდ პოლიციასა და მთლიანად სახელმწიფოს განუმტკიცებს რწმენას, რომ ეს საშუალება აუცილებელია“. მან დასძინა: „რაც უფრო დიდხანს უგულებელყოფს სახელმწიფო ამგვარი თვალთვალის მოწინააღმდეგე მოქალაქეების უკმაყოფილებას, მით უფრო ხშირად მოხდება ეს“.

ჟურნალები კამერის საცავთან დაკავშირებულ პრობლემებსაც აჩვენებს. სრული გარჩევადობის სურათების შენახვისას 27 000-ზე მეტი შეცდომა დაფიქსირდა შეტყობინებით: „მოწყობილობაში ადგილი აღარ დარჩა“. მასთან ერთად ათიათასობით დაკავშირებული შეცდომა, შეფერხება და გადატვირთვა აღირიცხა. დაახლოებით ყოველ ორ წუთში კოდი კამერის მუშაობას ამოწმებდა და შეტყობინებას ტოვებდა: „ვინ არის კარგი ბიჭი?!“ აღდგენილ ჟურნალებში ასეთი შეტყობინება 12 000-ზე მეტჯერ გამოჩნდა.

კამერის გადატვირთვისას სხვა სერვისი ჟურნალში საბოლოო შეტყობინებას ტოვებდა: „გადატვირთვა მოითხოვეს! ნახვამდის, მეგობრებო!“

თემებიჯონ „გეინსეკ“ გეინსინოელ პიჩარდოFlock Safetyუაირდი404 MediaDistributed Denial of Secretsstegan0gramალფარეტა, ჯორჯიის შტატიპოტაკეტი, როდ-აილენდიFlock-ის კამერები

გამოქვეყნდა 17 სექტემბერი, 2026