Kamera Flock Gunakan Android Usang dengan Kunci API Terbuka
Peretas yang membongkar kamera di Wauwatosa, Wisconsin, menemukan firmware dengan kernel Linux yang tidak diperbarui sejak 2019 dan kredensial Auth0 dalam bentuk teks biasa.
- Peneliti keamanan Micah Lee menerbitkan laporan berjudul Flock Cameras Are Riddled With Security Vulnerabilities and Hard-Coded Credentials pada 16 September 2026 setelah memeriksa firmware ALPR yang bocor.
- Mengapa hanya menghancurkan kamera Flock jika kita bisa melakukan rekayasa balik dan menemukan rahasia mereka yang memata-matai kita?
- Firmware tersebut menyimpan kunci API Auth0, HaJ3FgupAm8RrDJW3MHgT9X7Ft27eVaD, secara tidak terenkripsi di dalam perangkat.
Mengapa ini penting: Instansi yang membeli kamera ini memercayai perangkat yang bahkan tidak pernah diperbarui oleh pembuatnya sendiri.