Kamery Flock działają na przestarzałym systemie z zaszytymi kluczami
Hakerzy, którzy przejęli kamerę w Wauwatosa w Wisconsin, odkryli oprogramowanie z jądrem Linuxa porzuconym w 2019 r. oraz dane logowania Auth0 zapisane otwartym tekstem.
- Badacz bezpieczeństwa Micah Lee opublikował 16 września 2026 r. raport o lukach w zabezpieczeniach i zakodowanych na sztywno danych dostępowych w kamerach Flock.
- Dlaczego tylko niszczyć kamery Flock, skoro można je zrewersować i poznać sekrety tych, którzy nas szpiegują?
- Oprogramowanie zawierało zakodowany na sztywno klucz API Auth0: HaJ3FgupAm8RrDJW3MHgT9X7Ft27eVaD, zapisany w urządzeniu bez szyfrowania.
Dlaczego to ważne: Agencje kupujące te kamery zaufały urządzeniu, którego producent nie aktualizował od lat.