Micah Lee Encontra Câmeras Da Flock: Android De Oito Anos E Senha Fixa
Hackers que arrancaram uma câmera em Wauwatosa, Wisconsin, extraíram firmware com kernel Linux abandonado desde 2019 e credenciais da Auth0 em texto puro.
- O pesquisador de segurança Micah Lee publicou "Flock Cameras Are Riddled With Security Vulnerabilities and Hard-Coded Credentials" em 16 de setembro de 2026, a partir de firmware vazado de uma câmera ALPR.
- "Why just destroy [Flock cameras] when we can reverse engineer them and find the secrets of those spying on us?"
- O firmware guardava uma chave de API fixa, HaJ3FgupAm8RrDJW3MHgT9X7Ft27eVaD, sem nenhuma criptografia.
Por que importa: As agências que compraram essas câmeras confiaram num aparelho que o próprio fabricante nunca atualizou.