Micah Lee, Flock Plaka Tanıma Kameralarında 8 Yıllık Güvensiz Yazılım Buldu
Wisconsin Wauwatosa'da ele geçirilen bir kamerayı inceleyen araştırmacılar, 2019'dan beri güncellenmeyen Linux çekirdeği ve düz metin halindeki Auth0 kimlik bilgilerine ulaştı.
- Güvenlik araştırmacısı Micah Lee, 16 Eylül 2026'da sızdırılan ALPR (Otomatik Plaka Tanıma Sistemi) yazılımını incelediği 'Flock Kameraları Güvenlik Açıkları ve Sabit Kodlanmış Kimlik Bilgileriyle Dolu' başlıklı raporunu yayınladı.
- Bizi gözetleyenlerin sırlarını bulmak için onları tersine mühendislik ile incelemek varken neden sadece yok edelim?
- Yazılımda, HaJ3FgupAm8RrDJW3MHgT9X7Ft27eVaD kodlu Auth0 API anahtarı cihaz üzerinde şifrelenmemiş şekilde saklanıyordu.
Neden önemli: Bu kameraları satın alan kurumlar, üreticisinin güncellemeye bile gerek duymadığı bir cihaza güveniyordu.