Хакеры сняли камеру Flock с опоры над дорогой, сделали практически полную копию хранившихся в ней данных и передали файлы изданию 404 Media и журналу WIRED. Эти материалы раскрыли новые подробности о том, как камеры компании Flock Safety отслеживают перемещения автомобилей и людей. Злоумышленники также заявили, что публикуют сведения о том, как им удалось получить программное обеспечение, рассчитывая, что их примеру последуют другие.
Взлом позволил заглянуть внутрь системы, которую Flock описывает как защищённую шифрованием на устройстве. Хакерам удалось скопировать хранилище камеры и извлечь ключ шифрования, записанный на самом устройстве, что открыло доступ к видеозаписям тысяч обнаружений транспортных средств. Материалы были переданы 404 Media и некоммерческой организации Distributed Denial of Secrets, занимающейся прозрачностью, которая поделилась данными с WIRED. 404 Media и WIRED проанализировали эти файлы в рамках совместного расследования.
Хотя наиболее чувствительная часть хранилища автоматического считывателя номерных знаков осталась зашифрованной и недоступной, совместный анализ восстановленных данных показал, что программное обеспечение устройства явно распознаёт не только машины, номерные знаки и велосипеды, но и людей. Камера способна сделать десятки снимков одного проезжающего автомобиля, а согласно логам за несколько недель она сгенерировала более миллиона изображений. Её система компьютерного зрения иногда отдельно выделяла наклейки на бамперах и другие изображения, включая, в одном случае, нашивку с американским флагом на седельной сумке мотоциклиста.
Сам факт снятия камеры и копирования её программного обеспечения говорит о том, что некоторых людей не устраивает простое уничтожение или демонтаж устройств. По всей стране несколько человек были арестованы по подозрению в повреждении или ином саботаже камер Flock. В ответ некоторые города объявили, что полностью откажутся от использования камер Flock, а в одном случае полицейское управление даже изготовило поддельный корпус камеры Flock на 3D-принтере, чтобы поймать возможных вандалов.
«Зачем просто уничтожать их, если мы можем провести обратную разработку и раскрыть секреты тех, кто следит за нами?» — заявил в интервью один из хакеров, представляющий коллектив под названием stegan0gram. «Мы изъяли оборудование с места установки, обезвредили его и приступили к обратной разработке камер и связанного с ними солнечного оборудования».
Камеры Flock фотографируют проезжающие автомобили и отправляют снимки и другие данные на серверы компании. Там система, предположительно, считывает номерной знак и определяет такие характеристики, как цвет, марка и модель машины. Затем Flock делает эти записи с отметками времени доступными для поиска тому местному ведомству, которое владеет камерами или имеет к ним доступ. Однако во многих случаях система Flock позволяет и другим полицейским управлениям со всей страны искать данные в этих камерах в рамках национальной сети компании. Например, в Альфаретте, штат Джорджия, WIRED выяснил, что записи с городских камер Flock были доступны более чем 2000 ведомствам, включая полицейские управления, колледжи, аэропорты и, что необъяснимо, Управление генерального инспектора федеральной службы общих услуг.