Hackers hebben een camera van Flock Safety boven een weg verwijderd en de gegevensopslag grotendeels gekopieerd. In de buitgemaakte bestanden staan duizenden video's en logbestanden. Daaruit blijkt dat de camera in 21 dagen 1,6 miljoen beelden van 50.000 voertuigen heeft gemaakt.
De gegevens geven een zeldzaam inkijkje in de werking van het systeem. Flock Safety verkoopt automatische kentekencamera's die bewegingen van voertuigen kunnen registreren. Uit de onderzochte software blijkt dat de camera daarnaast gericht zoekt naar mensen, fietsen en andere kenmerken in beeld.
Versleuteling omzeild
Flock Safety zegt dat de opslag van de camera op het apparaat wordt versleuteld. De hackers wisten de opslag toch te kopiëren en vonden op het apparaat een sleutel waarmee een deel van de versleuteling kon worden geopend. Daardoor konden zij video's en andere gegevens over duizenden voertuigdetecties bekijken.
Een aanzienlijk deel van de gevoeligste informatie bleef versleuteld en kon niet worden geopend. De beschikbare bestanden bevatten wel meerdere weken aan loggegevens. Daaruit blijkt dat de camera soms tientallen beelden van één passerend voertuig maakt, vermoedelijk om verschillende kenmerken vast te leggen.
De beeldherkenning beperkt zich volgens de software niet tot kentekens. Het systeem kan ook afzonderlijke afbeeldingen of opvallende kenmerken isoleren, zoals bumperstickers en andere grafische elementen. In één geval werd een Amerikaanse vlag op een zadeltas van een motorrijder herkend.
De hackers deelden de bestanden met een journalistiek onderzoeksteam en de transparantieorganisatie Distributed Denial of Secrets. De gegevens zijn daarna gezamenlijk geanalyseerd. De hackers zeggen ook informatie openbaar te willen maken over de manier waarop zij de software hebben verkregen, zodat anderen die methode mogelijk kunnen nadoen.
De inbraak komt op een moment dat Flock-camera's in verschillende Amerikaanse plaatsen ter discussie staan. In meerdere delen van het land zijn mensen aangehouden omdat zij camera's zouden hebben beschadigd of verwijderd. Sommige gemeenten hebben daarop aangekondigd het systeem niet langer te willen gebruiken.
Het verwijderen van de camera en het uitlezen van de opslag laat zien dat de beveiliging niet alleen wordt getest door vandalisme, maar ook door digitale aanvallen. De vrijgekomen gegevens maken bovendien duidelijk hoeveel beelden één camera in korte tijd kan verzamelen en welke objecten de bijbehorende software probeert te herkennen.
