Камеры Flock работают на устаревшем ПО со вшитыми ключами
Хакеры извлекли из камер в Воватосе, штат Висконсин, прошивку с ядром Linux 2019 года и учетными данными Auth0 в открытом виде.
- Исследователь безопасности Мика Ли 16 сентября 2026 года опубликовал отчет «Камеры Flock переполнены уязвимостями и вшитыми учетными данными», проанализировав утечку прошивки систем распознавания номеров (ALPR).
- «Зачем просто уничтожать камеры Flock, если можно изучить их код и узнать секреты тех, кто за нами шпионит?»
- Прошивка содержала незашифрованный API-ключ Auth0 HaJ3FgupAm8RrDJW3MHgT9X7Ft27eVaD, хранящийся прямо на устройстве.
Почему это важно: Государственные органы доверились устройствам, которые производитель не обновлял годами.