News, Fast

Atom Brief

2026年9月20日週日 · 0 篇報導 · 訂閱
Tech

Micah Lee 發現 Flock 車牌辨識鏡頭運行過時系統且內建硬編碼金鑰

Micah Lee 發現 Flock 車牌辨識鏡頭運行過時系統且內建硬編碼金鑰

駭客在威斯康辛州 Wauwatosa 拆解一台鏡頭後,發現其韌體運行自 2019 年起即被棄用的 Linux 核心,且 Auth0 憑證以明文儲存。

  • 資安研究員 Micah Lee 於 2026916 日發表題為「Flock 鏡頭充滿資安漏洞與硬編碼憑證」的報告,分析了外洩的自動車牌辨識(ALPR)韌體。
  • 「與其單純摧毀這些 Flock 鏡頭,不如透過逆向工程找出那些監視我們的人所隱藏的秘密。」
  • 該韌體在設備上以未加密方式儲存了一個硬編碼的 Auth0 API 金鑰:HaJ3FgupAm8RrDJW3MHgT9X7Ft27eVaD。

為什麼重要: 採購這些鏡頭的機構信任了一款製造商從未進行過安全更新的設備。

Micah Lee ↗ · 2026年9月16日26/9/16