Micah Lee phát hiện camera Flock chạy Android lỗi thời với chìa khóa được mã hóa cứng
Những kẻ hack đã lấy camera ở Wauwatosa, Wisconsin và trích xuất firmware chạy Linux kernel không được cập nhật kể từ năm 2019, thông tin xác thực Auth0 được lưu trữ dưới dạng văn bản thuần.
- Nhà nghiên cứu bảo mật Micah Lee đã công bố "Flock Cameras Are Riddled With Security Vulnerabilities and Hard-Coded Credentials" ngày 16 tháng 9 năm 2026, kiểm tra firmware ALPR bị rò rỉ.
- "Why just destroy [Flock cameras] when we can reverse engineer them and find the secrets of those spying on us?"
- Firmware lưu trữ khóa API Auth0 được mã hóa cứng HaJ3FgupAm8RrDJW3MHgT9X7Ft27eVaD, không được mã hóa trên thiết bị.
Vì sao quan trọng: Các cơ quan mua những camera này đã tin tưởng vào một thiết bị mà chính nhà sản xuất của nó chưa bao giờ cố gắng cập nhật.