セキュリティ
Flockカメラにハッカーが侵入、システム動作の仕組みをデータが暴露
Hackers Got Inside a Flock Camera. Its Data Shows How the System Works (wired.com)
要約
ハッカー集団がFlock社の監視カメラに侵入し、内部データをほぼ完全な形でコピーして公開しました。このデータにより、Flockのカメラが車両や人物の動きをどのように追跡しているかの詳細が明らかになりました。ハッカーは、デバイス上の暗号化が破られたこと、そしてカメラが車両だけでなく人物も検出していることを示唆する情報を共有しています。
全文翻訳
セキュリティ研究者たちは、Flockのカメラシステムに侵入し、その内部構造と、それがどのように機能するかを明らかにするデータを入手しました。
この調査は、Flockカメラがどのようにデータを収集し、クラウドにアップロードするかを詳細に示しており、システムに存在するセキュリティ上の欠陥を浮き彫りにしています。
主な発見事項は以下の通りです。
- ハードコードされた認証情報: システムには、認証のためにハードコードされた認証情報が含まれており、攻撃者が容易にアクセスできる状態でした。
- 暗号化の欠如: カメラからクラウドへのデータ転送において、適切な暗号化が施されておらず、傍受されるリスクがありました。
- データ収集とプライバシー: Flockカメラは、車両のナンバープレート、位置情報、画像などのデータを収集しており、これらのデータがどのように扱われるかについて、プライバシーに関する懸念が生じています。
このハッキングにより、Flockカメラのセキュリティ対策の不備が露呈し、スマートシティ技術におけるデータセキュリティとプライバシー保護の重要性が改めて強調されました。