على مدى أشهر، كان الشكل الأكثر وضوحًا للمقاومة ضد شبكة Flock Safety لقارئات لوحات السيارات ماديًا: كاميرات تُقطع من الأعمدة، وعدسات تُغطى بالرش، وأسلاك تُقطع. ويشير كشف جديد إلى أن نهجًا أكثر هدوءًا وأكثر أثرًا بات الآن قيد التنفيذ — نهج يحوّل الكاميرات إلى مصدر لتوثيق قدراتها الخاصة.
وفقًا لتحقيق مشترك أجرته 404 Media وWIRED، أزال مجموعة من القراصنة كاميرا من Flock من فوق طريق، ونسخوا كل ما هو مخزّن داخلها تقريبًا، وسلّموا الملفات الناتجة إلى المنصتين. وتقدم هذه المواد رؤية داخلية نادرة لنظام وصفت Flock علنًا بأنه محمي بتشفير على الجهاز، وتشير إلى أن العتاد يقوم بأكثر بكثير من مجرد فهرسة لوحات السيارات.
وقال القراصنة إنهم يعتزمون أيضًا نشر وصف لكيفية حصولهم على البرمجيات، آملين صراحةً أن يكرر آخرون العملية. وقد شاركت البيانات مع 404 Media ومع المنظمة غير الربحية للشفافية Distributed Denial of Secrets، التي مررتها إلى WIRED؛ ثم حللت غرفتا الأخبار الملفات معًا.
داخل كاميرا يُفترض ألا تكون قابلة للقراءة
بدأت العملية بما يصفه القراصنة بإزالة العتاد من الميدان. وأطّر أحد المشاركين، متحدثًا باسم مجموعة تطلق على نفسها اسم stegan0gram، الجهد باعتباره خطوة منطقية تالية تتجاوز التخريب: «لماذا ندمرها فقط بينما يمكننا هندستها عكسيًا واكتشاف أسرار من يتجسسون علينا؟» وقال الشخص نفسه إن المجموعة أنزلت الوحدات، وعطّلتها، ثم انتقلت إلى الهندسة العكسية للكاميرات إلى جانب المعدات الشمسية التي تغذيها بالطاقة.
ويبدو أن الاختراق التقني تمثل في استعادة مفتاح تشفير مخزّن على الجهاز نفسه. وبعد نسخ تخزين الكاميرا وامتلاك ذلك المفتاح، تمكن القراصنة من فتح فيديو يغطي آلاف عمليات رصد المركبات. ولم يُفتح كل شيء — إذ يشير التحليل إلى أن جزءًا كبيرًا من أكثر مخازن قارئ لوحات السيارات الآلي حساسية بقي مشفرًا وبعيدًا عن المتناول — لكن الشريحة المتاحة كانت كبيرة بما يكفي لوصف كيفية تصرف النظام في التشغيل العادي.
ما تكشفه السجلات المستعادة
من أوضح النتائج: أن البرمجيات العاملة على الكاميرا مصممة لتحديد الأشخاص، وليس السيارات فقط. ووجد التحليل المشترك أن الرؤية الحاسوبية على الجهاز تكتشف صراحةً الأشخاص إلى جانب المركبات ولوحات السيارات والدراجات الهوائية.
كما أن حجم الصور ملحوظ أيضًا. فمركبة واحدة عابرة يمكن أن تولّد عشرات الصور المنفصلة، واحتوت السجلات المستعادة من بضعة أسابيع فقط من التشغيل على أكثر من مليون صورة إجمالًا.
ويبدو أن البرمجيات تهتم أيضًا بتفاصيل لا علاقة لها بلوحات التسجيل. وفي إحدى الحالات الموثقة في البيانات المستعادة، عزلت الرؤية الحاسوبية شارة علم أمريكي مثبتة على حقيبة سرج دراجة نارية — وهو مثال على أن النظام يضع الرسومات وملصقات المصدات كأشياء اهتمام مميزة.
- فئات الكشف الظاهرة في البرمجيات: الأشخاص، والمركبات، ولوحات السيارات، والدراجات الهوائية.
- توليد الصور: عشرات الإطارات لكل مركبة عابرة، وأكثر من مليون صورة خلال عدة أسابيع من السجلات المستعادة.
- الاهتمام على مستوى الأشياء: ملصقات المصدات ورسومات أخرى، بما في ذلك شارة علم على حقيبة سرج دراجة نارية.
- التشفير: استُعيد مفتاح على الجهاز، بينما بقي بعض أكثر البيانات المخزنة حساسية غير قابل للوصول.
كيف يُفترض أن يعمل النظام
تصوّر كاميرات Flock المركبات العابرة وترسل الصور والبيانات المرتبطة بها إلى خوادم الشركة. ومن هناك، يقرأ النظام لوحات السيارات ويمكنه تحديد خصائص المركبة — وهي سلسلة تنقل صور جانب الطريق الخام إلى قاعدة بيانات قابلة للبحث متاحة لعملاء إنفاذ القانون.
وقد قدّمت الشركة التشفير على الجهاز كحماية أساسية لتلك السلسلة، والمواد المستعادة لا تناقض أن أقوى ضماناتها صمدت في مواضع. لكن الحادثة تعقّد هذا التأطير: فمفتاح موجود على الكاميرا نفسها يمكن استخراجه من قبل أي شخص يمتلك العتاد، ما يضع الحد الأمني عند الجهاز المادي بدلًا من مكان ما على الشبكة.
من طلاء الرش إلى مكاوي اللحام
يأتي هذا الكشف وسط موجة أوسع من الاحتكاك حول القراءة الآلية للوحات السيارات. فقد كان أشخاص في مجتمعات عبر الولايات المتحدة ينزلون الكاميرات، واعتُقل عدة أفراد بتهم تتعلق بالعبث بمعدات Flock أو تخريبها.
وتنوعت الاستجابات. فأعلنت بعض البلدات أنها ستتوقف عن استخدام كاميرات Flock تمامًا. وفي حالة واحدة على الأقل، جربت إدارة شرطة تكتيكًا مختلفًا: تصنيع هيكل كاميرا Flock مزيف بطابعة ثلاثية الأبعاد وتثبيته في الأماكن العامة، على ما يبدو كطُعم يهدف إلى الإيقاع بالمخربين المحتملين متلبسين.
وفي هذا السياق، يمثل جهد الهندسة العكسية تحولًا في الاستراتيجية. فتدمير كاميرا يزيل عقدة واحدة من شبكة. أما استخراج برمجياتها ونشرها فيخبر الجمهور بما كانت تفعله تلك العقدة — ويمنح أي شخص لديه الرغبة نموذجًا لتكرار العملية.
لماذا يهم الأمر خارج نطاق كاميرا واحدة
قد يكون الجانب الأكثر أهمية في هذا الكشف إثباتيًا لا تقنيًا. فالنقاشات حول أنظمة المراقبة غالبًا ما تتوقف على ما يقول البائع إن منتجاته تفعله. أما نسخة مستعادة من البرمجيات، حتى لو كانت جزئية، فتقدم بديلًا ملموسًا: وصفًا لفئات الكشف، وأحجام الصور، وسلوك التصنيف مستمدًا من الجهاز نفسه لا من صفحة تسويقية.
وهذا مهم لأن نطاق فئة الكشف ليس تفصيلًا تافهًا. فالنظام الذي يقرأ اللوحات هو نوع من الأدوات. أما النظام الذي يقرأ اللوحات بينما يتعرف أيضًا على الأشخاص والدراجات الهوائية والرسومات على حقيبة سرج فهو نوع مختلف، وهذا التمييز يشكّل كيفية موازنة المجتمعات لمقايضات استضافة مثل هذا العتاد في شوارعها.
وهدف القراصنة المعلن بنشر أساليبهم يثير أسئلة خاصة به. فالتوثيق نفسه الذي يساعد السكان على فهم ما هو مثبت فوق طرقهم قد يساعد آخرين على اختراق المعدات، ويبقى التعرض القانوني للعبث حقيقيًا، كما تدل الاعتقالات حتى الآن.
وما لا تستطيع الملفات إظهاره هو الصورة الكاملة. فقد قاوم الكثير من أكثر مخازن الكاميرا حساسية المفتاح المستعاد، ما يعني أن السجلات المكشوفة نافذة لا جردًا كاملًا. وقد وصفت Flock نظامها بأنه محمي بالتشفير، وهذه الحادثة لا تدحض هذا الادعاء بقدر ما تحدد حدوده.
ومع ذلك، فالمسار واضح. فالمجتمعات التي كانت تواجه هذه الكاميرات سابقًا كصناديق رمادية مجهولة لديها الآن نظرة جزئية إلى داخلها — ومجموعة من القراصنة تعد علنًا بإظهار للجميع كيفية الحصول على النظرة نفسها.
This article is based on reporting by 404 Media. Read the original article.
Originally published on 404media.co