Durante meses, la forma más visible de resistencia a la red de lectores de matrículas de Flock Safety ha sido física: cámaras serradas de los postes, lentes rociadas con pintura, cableado cortado. Una nueva revelación sugiere que ahora está en juego un enfoque más silencioso y de mayores consecuencias: uno que convierte las cámaras en una fuente de documentación sobre sus propias capacidades.
Según una investigación conjunta de 404 Media y WIRED, un grupo de hackers retiró una cámara Flock de encima de una carretera, copió casi todo lo almacenado en su interior y entregó los archivos resultantes a ambos medios. El material ofrece una rara visión interna de un sistema que Flock ha descrito públicamente como protegido por cifrado en el dispositivo, e indica que el hardware hace bastante más que catalogar matrículas.
Los hackers dijeron que también tienen la intención de publicar una descripción de cómo obtuvieron el software, con la esperanza explícita de que otros repitan el proceso. Los datos se compartieron con 404 Media y con la organización sin ánimo de lucro de transparencia Distributed Denial of Secrets, que los pasó a WIRED; las dos redacciones analizaron después los archivos conjuntamente.
Dentro de una cámara que se supone que no es legible
La operación comenzó con lo que los hackers describen como la retirada de hardware del terreno. Uno de los participantes, hablando en nombre de un colectivo que se hace llamar stegan0gram, enmarcó el esfuerzo como un siguiente paso lógico más allá del vandalismo: "¿Por qué solo destruirlas cuando podemos hacer ingeniería inversa y encontrar los secretos de quienes nos espían?". La misma persona dijo que el grupo desmontó las unidades, las desarmó y pasó a hacer ingeniería inversa de las cámaras junto con el equipo solar que las alimenta.
El avance técnico parece haber sido la recuperación de una clave de cifrado almacenada en el propio dispositivo. Con el almacenamiento de la cámara copiado y esa clave en mano, los hackers pudieron desbloquear vídeo que abarca miles de detecciones de vehículos. No todo quedó abierto: el análisis indica que una parte sustancial del almacenamiento más sensible del lector automático de matrículas permaneció cifrado y fuera de alcance, pero la porción accesible fue lo bastante grande como para caracterizar cómo se comporta el sistema en su funcionamiento ordinario.
Lo que revelan los registros recuperados
Entre los hallazgos más claros: el software que se ejecuta en la cámara está diseñado para identificar personas, no solo coches. El análisis conjunto encontró que la visión por computadora en el dispositivo detecta explícitamente personas junto con vehículos, matrículas y bicicletas.
El volumen de imágenes también es notable. Un solo vehículo que pasa puede generar docenas de imágenes separadas, y los registros recuperados de apenas unas semanas de funcionamiento contenían más de un millón de imágenes en total.
El software también parece interesarse por detalles que tienen poco que ver con las placas de matrícula. En un caso documentado en los datos recuperados, la visión por computadora aisló un parche de la bandera estadounidense adherido a la bolsa de una motocicleta, un ejemplo de cómo el sistema marca gráficos y pegatinas de parachoques como objetos distintos de atención.
- Categorías de detección visibles en el software: personas, vehículos, matrículas y bicicletas.
- Generación de imágenes: docenas de fotogramas por cada vehículo que pasa, y más de un millón de imágenes en varias semanas de registros recuperados.
- Atención a nivel de objeto: pegatinas de parachoques y otros gráficos, incluido un parche de bandera en la bolsa de una motocicleta.
- Cifrado: se recuperó una clave en el dispositivo, mientras que algunos de los datos almacenados más sensibles permanecieron inaccesibles.
Cómo se supone que funciona el sistema
Las cámaras de Flock fotografían los vehículos que pasan y transmiten las imágenes y los datos asociados a los servidores de la empresa. Desde allí, el sistema lee las matrículas y puede identificar características de los vehículos, una cadena que traslada imágenes crudas de la carretera a una base de datos consultable a disposición de los clientes de las fuerzas del orden.
La empresa ha presentado el cifrado en el dispositivo como una protección central para esa cadena, y el material recuperado no contradice que sus salvaguardas más fuertes se mantuvieron en algunos puntos. Pero el episodio complica ese planteamiento: una clave que reside en la propia cámara puede ser extraída por cualquiera que tome posesión del hardware, lo que sitúa la frontera de seguridad en el dispositivo físico y no en algún punto de la red.
De la pintura en aerosol a los soldadores
La revelación llega en medio de una ola más amplia de fricción en torno a la lectura automatizada de matrículas. Personas de comunidades de todo Estados Unidos han estado retirando cámaras, y varios individuos han sido arrestados por presunta manipulación o sabotaje de equipos de Flock.
Las respuestas han variado. Algunas localidades han anunciado que dejarán de usar por completo las cámaras de Flock. En al menos un caso, un departamento de policía probó una táctica diferente: fabricar con una impresora 3D una carcasa falsa de cámara Flock y montarla en público, aparentemente como señuelo destinado a atrapar a posibles vándalos en el acto.
Frente a ese telón de fondo, el esfuerzo de ingeniería inversa representa un cambio de estrategia. Destruir una cámara elimina un nodo de una red. Extraer y publicar su software le dice al público qué estaba haciendo ese nodo, y da a cualquiera con la inclinación una plantilla para repetir el proceso.
Por qué importa más allá de una sola cámara
El aspecto más significativo de la revelación puede ser probatorio más que técnico. Los debates sobre sistemas de vigilancia a menudo dependen de lo que un proveedor dice que hacen sus productos. Una copia recuperada del software, aunque sea parcial, ofrece una alternativa concreta: una descripción de categorías de detección, volúmenes de imágenes y comportamiento de clasificación extraída del propio dispositivo en lugar de una página de marketing.
Eso importa porque el alcance de una categoría de detección no es un detalle trivial. Un sistema que lee matrículas es un tipo de herramienta. Un sistema que lee matrículas y además reconoce personas, bicicletas y los gráficos de una bolsa de motocicleta es otro distinto, y la distinción determina cómo las comunidades sopesan las contrapartidas de alojar ese hardware en sus calles.
El objetivo declarado de los hackers de publicar sus métodos plantea sus propias preguntas. La misma documentación que ayuda a los residentes a entender qué está montado sobre sus carreteras podría ayudar a otros a comprometer el equipo, y la exposición legal por manipulación sigue siendo real, como demuestran los arrestos hasta la fecha.
Lo que los archivos no pueden mostrar es el panorama completo. Gran parte del almacenamiento más sensible de la cámara resistió la clave recuperada, lo que significa que los registros divulgados son una ventana y no un inventario completo. Flock ha descrito su sistema como protegido por cifrado, y este episodio no refuta tanto esa afirmación como ubica sus límites.
Aun así, la trayectoria es clara. Las comunidades que antes encontraban estas cámaras como anónimas cajas grises ahora tienen una mirada parcial a su interior, y un grupo de hackers promete públicamente mostrar a cualquier otro cómo obtener la misma vista.
Este artículo se basa en reportajes de 404 Media. Lea el artículo original.
Originally published on 404media.co
