أخبار تقنية
اختراق كاميرات Flock.. النظام يرصد الأشخاص إلى جانب لوحات السيارات
يكشف اختراق كاميرات Flock عن قدرات مراقبة تتجاوز قراءة لوحات السيارات، بعدما أظهرت بيانات مستخرجة من إحدى الكاميرات أن النظام يستطيع أيضًا اكتشاف الأشخاص وتحديد مواقع ظهورهم داخل الصور.
اختراق كاميرات Flock يكشف تفاصيل عن نظام المراقبة
تمكن فريق من القراصنة يُعرف باسم stegan0gram من الحصول على إحدى كاميرات Flock Safety المثبتة على طريق، ثم نسخ وحدة التخزين الموجودة بداخلها.
وسلّم الفريق الملفات إلى جهات صحفية ومنظمات معنية بالشفافية، ما أتاح تحليل البيانات والبرمجيات الموجودة داخل الجهاز والكشف عن طريقة عمل بعض وظائف الكاميرا.
وتشير البيانات المستخرجة إلى أن الكاميرا لا تتعامل مع المركبات ولوحاتها فقط، بل تضم أيضًا أدوات برمجية لاكتشاف الأشخاص الموجودين داخل الصور.
بيانات الأشخاص تظهر داخل الصور
أظهرت عملية تحليل البيانات أن النظام يسجل موقع ظهور الشخص داخل إطار الصورة، إلى جانب درجة ثقة البرنامج في عملية اكتشافه.
واختبر الباحثون نماذج اكتشاف الأشخاص المستخرجة من الكاميرا على مقاطع فيديو تجريبية، وتمكنت النماذج من تحديد شخص ظهر داخل صورة شخصية.
وتكشف سجلات امتدت لنحو ثلاثة أسابيع عن حجم كبير من الصور التي يمكن لكاميرا واحدة إنتاجها أثناء عملها على الطريق.
- سرقة بيانات 8.7 مليون مسافر.. قراصنة يخترقون واي فاي مطارات بريطانيا
- عدد ساعات استخدام الهاتف يوميًا.. كم ساعة تكفي للبالغين وما الحد الأقصى؟
ملايين الصور خلال أسابيع
رصدت الكاميرا نحو 50,200 مركبة خلال فترة الاختبار، وأنشأت قرابة 1.6 مليون صورة.
وسجل الجهاز أكثر من 4,400 مركبة خلال أحد الأيام وحده، ما يوضح حجم البيانات البصرية التي يمكن أن تنتجها أنظمة المراقبة التي تعمل بصورة مستمرة.
ولم تخلُ عملية التعرف على لوحات السيارات من الأخطاء، إذ سجلت البيانات حالة اعتبر فيها النظام رقعة تحمل العلم الأميركي على دراجة نارية لوحة ترخيص.
اختراق كاميرات Flock.. النظام يرصد الأشخاص إلى جانب لوحات السيارات
تشفير كاميرات Flock يثير تساؤلات أمنية
كشفت عملية اختراق كاميرات Flock أيضًا عن مشكلات مرتبطة بحماية البيانات المخزنة داخل الجهاز.
وبحسب البيانات المستخرجة، وجد القراصنة قسمين غير مشفرين ضمن نظام أندرويد الذي يشغل الكاميرا، واحتوى أحدهما على مفتاح تشفير ساعدهم على الوصول إلى مجموعة من الصور ومقاطع الفيديو.
وتتناقض هذه النتيجة مع الصورة التي تقدمها الشركة حول اعتماد كاميراتها على وسائل تشفير قوية لحماية البيانات الموجودة على الأجهزة.
الهندسة العكسية تكشف مكونات النظام
بدلًا من الاكتفاء بإزالة الكاميرا، اتجه القراصنة إلى تحليل مكوناتها وبرمجياتها بهدف فهم طريقة عمل النظام واكتشاف البيانات المخزنة بداخله.
وأتاح هذا التحليل الوصول إلى نماذج برمجية وسجلات توضح بعض العمليات التي تنفذها الكاميرا أثناء مراقبة المركبات والأشخاص.
Flock تواجه أسئلة حول نطاق المراقبة
قالت Flock Safety إن إزالة الكاميرا تمثل عملية غير قانونية، وأشارت إلى أن الشركة لم تتلق بلاغًا عن الثغرة عبر قنوات الإبلاغ الأمنية الرسمية.
وتأتي الواقعة في وقت تواجه فيه شبكة كاميرات Flock المنتشرة في الولايات المتحدة نقاشًا متزايدًا حول طريقة استخدام بيانات المركبات، خصوصًا مع إمكانية وصول جهات إنفاذ القانون إلى المعلومات والبحث فيها عبر حدود الولايات.
ويضيف اختراق كاميرات Flock جانبًا جديدًا إلى هذا النقاش، بعدما كشفت البيانات المستخرجة أن قدرات النظام قد تشمل اكتشاف الأشخاص وتحليل ظهورهم، وليس فقط قراءة لوحات السيارات.
وتثير هذه النتائج أسئلة حول حجم البيانات التي تجمعها أنظمة المراقبة وطريقة تخزينها وحمايتها، إضافة إلى حدود استخدام المعلومات التي تنتجها الكاميرات.