باحث: كاميرات Flock تعمل بنظام أندرويد قديم ومفاتيح تشفير مكشوفة
استخرج قراصنة بيانات من كاميرا في واواتوسا بولاية ويسكونسن، ليجدوا برمجيات تعمل بنواة لينكس مهجورة منذ 2019 وبيانات اعتماد Auth0 مخزنة بنص واضح.
- نشر الباحث الأمني ميكا لي تقريراً بعنوان كاميرات Flock مليئة بالثغرات الأمنية وكلمات المرور الثابتة في 16 سبتمبر 2026، بعد فحص برمجيات مسربة لنظام التعرف على لوحات الترخيص (ALPR).
- يقول لي: لماذا نكتفي بتدمير كاميرات Flock بينما يمكننا هندستها عكسياً وكشف أسرار من يتجسسون علينا؟
- احتوت البرمجيات على مفتاح واجهة برمجة تطبيقات Auth0 ثابت ومكشوف برمز HaJ3FgupAm8RrDJW3MHgT9X7Ft27eVaD دون أي تشفير.
لماذا هذا مهم: الوكالات التي اشترت هذه الكاميرات وثقت بجهاز لم يكلف صانعه نفسه عناء تحديثه.