Hacker xâm nhập camera Flock: Hé lộ cách hệ thống giám sát theo dõi xe cộ và con người

Một nhóm hacker đã tháo dỡ camera Flock trên đường cao tốc, sao chép gần như toàn bộ dữ liệu bên trong và chia sẻ với báo chí công nghệ. Các tệp thu được cho thấy thiết bị đã chụp tới 1,6 triệu hình ảnh của khoảng 50.000 phương tiện chỉ trong 21 ngày. Vụ việc tiết lộ chi tiết chưa từng có về cách hệ thống giám sát biển số tự động của Flock thực sự vận hành.

Bên trong camera: Từ phần cứng đến phần mềm

Camera Flock là thiết bị chụp ảnh biển số tự động, gửi hình ảnh và dữ liệu về máy chủ của công ty. Tại đó, hệ thống đọc biển số và nhận diện các đặc điểm như màu xe, hãng và mẫu xe. Những bản ghi có mốc thời gian này sau đó được cung cấp cho cơ quan địa phương sở hữu camera.

Nhóm hacker tự gọi mình là stegan0gram cho biết họ đã truy cập được vào hệ thống Android trên camera và tìm thấy hai phân vùng lưu trữ. Một số phân vùng không được mã hóa, bao gồm phân vùng tên "vendor" và "media". Phân vùng "media" chứa khóa mã hóa có thể mở khóa phần lưu trữ chứa phần lớn video và ảnh mà camera đã chụp.

"Tại sao chỉ phá hủy khi chúng ta có thể dịch ngược chúng và tìm ra bí mật của những kẻ đang theo dõi mình?" — một trong các hacker chia sẻ.

Không chỉ biển số: Camera phát hiện cả người và xe máy

Phần mềm chạy trên camera phát hiện rõ ràng cả người, không chỉ phương tiện, biển số và xe đạp. Khi phát hiện người, thiết bị ghi lại vị trí xuất hiện trong ảnh và độ tin cậy của phát hiện đó.

WIRED đã trích xuất các mô hình học máy từ tệp của camera và chạy thử trên ảnh và video thu hồi được. Các mô hình dễ dàng phát hiện người, bao gồm cả ảnh selfie của một phóng viên. Khi chạy trên 27.321 đoạn video ngắn lưu trong camera, mô hình phát hiện người trong 11 đoạn — tất cả đều là người đi xe máy.

Đáng chú ý, phần mềm nhận diện biển số đôi khi nhầm tem dán cản sau, khung đại lý và các hình đồ họa khác thành biển số. Trong một video về xe máy chạy qua, hệ thống đã cắt một miếng vá cờ Mỹ trên túi yên xe như thể đó là biển số.

Flock khẳng định camera của họ không thực hiện nhận diện khuôn mặt. WIRED và 404 Media không tìm thấy bằng chứng về khả năng nhận diện khuôn mặt trong phần mềm camera ngoài những tính năng mặc định của hệ điều hành Android — và những tính năng này dường như không được kích hoạt.

Quy mô thu thập dữ liệu gây lo ngại

Theo phân tích nhật ký, camera ghi lại khoảng 21 ngày hoạt động qua nhiều giai đoạn. Trong các khoảng thời gian đó, thiết bị chụp khoảng 50.200 phương tiện và tạo ra khoảng 1,6 triệu hình ảnh. Một ngày điển hình ghi nhận khoảng 3.300 xe, cao nhất là 4.454 xe.

Mỗi phương tiện đi qua thường tạo ra khoảng 28 hình ảnh, có trường hợp lên tới hơn 100. Camera sử dụng các mức phơi sáng khác nhau để chụp cả biển số lẫn toàn cảnh, sau đó quét, chọn và cắt khung hình hữu ích rồi gửi về Flock qua mạng di động.

Camera cũng gặp vấn đề về dung lượng lưu trữ. Nhật ký ghi nhận hơn 27.000 lỗi "hết dung lượng" khi cố lưu ảnh độ phân giải đầy đủ, cùng hàng chục nghìn lỗi liên quan, sự cố treo và khởi động lại.

Mạng lưới quốc gia và tranh cãi về quyền riêng tư

Flock vận hành một mạng lưới quốc gia cho phép hàng nghìn cơ quan thực thi pháp luật truy cập dữ liệu từ camera ở khắp nước Mỹ. Tại Alpharetta, bang Georgia, hồ sơ từ camera của thành phố có thể được truy cập bởi hơn 2.000 cơ quan, bao gồm sở cảnh sát, trường đại học, sân bay và cả Văn phòng Tổng thanh tra Cơ quan Dịch vụ Tổng hợp Liên bang.

Đây vừa là điểm bán hàng của Flock, vừa là nguồn gốc của nhiều tranh cãi. 404 Media từng tiết lộ cảnh sát địa phương thực hiện tra cứu trên mạng lưới quốc gia thay mặt cho Cơ quan Thực thi Di trú và Hải quan (ICE), kể cả ở những khu vực cấm hợp tác với cơ quan di trú. Cũng có trường hợp một cảnh sát ở Texas tìm kiếm trên camera Flock toàn quốc để truy tìm một phụ nữ tự thực hiện phá thai.

Phản ứng từ các bên

Đối với độc giả Việt Nam, vụ việc này là lời nhắc nhở về cân bằng giữa an ninh và quyền riêng tư khi các thành phố ngày càng triển khai nhiều camera giám sát thông minh. Việc dữ liệu sinh trắc học và hành vi di chuyển của người dân bị thu thập hàng loạt đặt ra câu hỏi về giới hạn của giám sát đô thị.

Flock cho biết: "Việc tháo dỡ và can thiệp trái phép vào camera Flock là hành vi bất hợp pháp." Công ty khẳng định coi trọng bảo mật và duy trì chính sách công bố lỗ hổng công khai, nhưng cho biết không nhận được báo cáo nào qua quy trình này và không có đủ thông tin để đánh giá các tuyên bố.

Noel Pichardo, cựu cảnh sát ở Pawtucket, bang Rhode Island, người từng công khai chỉ trích Flock, hiểu sự thất vọng của các nhà hoạt động nhưng lo ngại rằng việc phá hoại thiết bị có thể củng cố lập luận ủng hộ camera:

"Kiểu tự xử này chỉ khiến cảnh sát và nhà nước càng tin rằng công cụ này là cần thiết. Nhà nước càng phớt lờ tiếng nói của người dân phản đối kiểu giám sát này, thì những vụ việc như vậy sẽ càng xảy ra."

Vụ việc một lần nữa cho thấy cuộc chiến giữa giám sát đô thị thông minh và quyền riêng tư cá nhân vẫn đang ngày càng gay gắt, đặc biệt khi công nghệ nhận diện và phân tích hình ảnh bằng AI ngày càng mạnh mẽ và rẻ hơn.