駭客利用弱點從 Flock 攝影機提取未加密資料

駭客透過利用薄弱的安全開機與金鑰管理系統，成功從 Flock 攝影機中提取未加密的資料。該弱點源於未鎖定的開機載入程式與不足的金鑰管理，可透過 USB 或 Wi-Fi 診斷模式輕鬆取得 Shell 存取權。

此次入侵顯示該設備以允許未經授權的實體存取方式儲存敏感資訊。此發現突顯了廣泛部署的監控硬體在實體安全架構上的重大缺陷，並影響了公眾對 Flock Safety 資料處理的信任，同時強調了開發者生產力與穩固安全設計之間的權衡。

事件背景

Flock Safety 是知名的自動車牌辨識（ALPR）攝影機供應商，廣泛應用於執法單位。安全開機確保裝置僅在載入受信任軟體時啟動，而金鑰管理則處理用於保護儲存資料的加密金鑰。這些領域的弱點可能讓攻擊者繞過網路安全，直接從硬體存取原始資料。

社群觀察

社群批評 Flock 的漏洞揭露政策排除了本地互動，並指責公司優先考慮速度而非安全性。使用者對裝置的加密能力表示零信任，指出只要有實體存取權，任何人都能輕易取得資料。