Tin tặc tiết lộ cách camera Flock thực sự theo dõi xe cộ và con người

Một nhóm tin tặc đã tháo dỡ camera Flock trên một tuyến đường, sao chép gần như toàn bộ dữ liệu lưu trữ bên trong thiết bị và chia sẻ các tệp tin cho 404 Media và WIRED. Vụ việc hé lộ chi tiết chưa từng có về cách hệ thống camera của Flock Safety theo dõi cả xe cộ lẫn con người.

Theo phân tích chung của 404 Media và WIRED, dù phần lớn dữ liệu nhạy cảm nhất vẫn được mã hóa và không thể truy cập, phần dữ liệu khôi phục được cho thấy phần mềm chạy trên thiết bị có khả năng phát hiện không chỉ xe cộ, biển số và xe đạp, mà còn cả con người.

Lỗ hổng trong hệ thống được quảng cáo là an toàn

Flock Safety từ lâu mô tả hệ thống camera của mình được bảo vệ bằng mã hóa ngay trên thiết bị. Tuy nhiên, nhóm tin tặc đã sao chép được bộ nhớ lưu trữ của camera và khôi phục một khóa mã hóa lưu ngay trên thiết bị, từ đó mở khóa hàng nghìn video ghi lại các lần phát hiện phương tiện.

"Vụ xâm nhập mang đến cái nhìn chưa từng có bên trong một hệ thống mà Flock khẳng định được bảo vệ bằng mã hóa trên thiết bị."

Các tin tặc nói rằng họ cũng đang công bố chi tiết về cách họ có được phần mềm, với hy vọng người khác có thể làm theo. Họ đã chia sẻ tài liệu với 404 Media và tổ chức phi lợi nhuận vì tính minh bạch Distributed Denial of Secrets, tổ chức này sau đó chuyển dữ liệu cho WIRED.

Một camera, hơn một triệu hình ảnh

Một trong những camera bị xâm nhập đã ghi lại tới 1,6 triệu hình ảnh và có thể phát hiện cả người lẫn xe. Theo nhật ký khôi phục được trong vài tuần, camera này đã tạo ra hơn một triệu hình ảnh.

• Camera có thể tạo ra hàng chục hình ảnh chỉ cho một phương tiện đi ngang qua duy nhất
• Phần mềm thị giác máy tính đôi khi tách riêng cả tem dán cản xe và các hình đồ họa khác
• Trong một trường hợp, hệ thống ghi nhận cả miếng vá hình cờ Mỹ trên túi yên của một người đi xe máy

Những chi tiết này cho thấy mức độ chi tiết mà hệ thống có thể nắm bắt, vượt xa chức năng đọc biển số tự động mà Flock thường quảng cáo.

Ý nghĩa đối với quyền riêng tư

Vụ việc làm dấy lên lo ngại về quyền riêng tư khi các hệ thống camera giám sát ngày càng phổ biến. Với khả năng phát hiện người, xe đạp và cả những chi tiết nhỏ trên phương tiện, những thiết bị này có thể thu thập lượng lớn dữ liệu về đời sống thường ngày của người dân.

Đối với độc giả Việt Nam, câu chuyện này là lời nhắc nhở về tầm quan trọng của việc đánh giá kỹ các hệ thống giám sát được triển khai tại đô thị, cũng như nhu cầu minh bạch trong cách dữ liệu được thu thập, lưu trữ và bảo vệ. Khi các giải pháp camera thông minh dần xuất hiện nhiều hơn tại các thành phố lớn, việc hiểu rõ giới hạn và rủi ro bảo mật của chúng trở nên cấp thiết hơn bao giờ hết.