Des pirates extraient le logiciel des caméras Flock, exposant comment il suit les voitures et les personnes

Pendant des mois, la forme de résistance la plus visible au réseau de lecteurs de plaques d'immatriculation de Flock Safety a été physique : caméras sciées sur les poteaux, objectifs aspergés, câblages coupés. Une nouvelle divulgation suggère qu'une approche plus discrète et plus lourde de conséquences est désormais en jeu — une approche qui transforme les caméras en source de documentation sur leurs propres capacités.

Selon une enquête conjointe de 404 Media et WIRED, un groupe de pirates a retiré une caméra Flock située au-dessus d'une chaussée, copié presque tout ce qu'elle contenait et remis les fichiers obtenus aux deux médias. Le matériel offre une vue interne rare d'un système que Flock a publiquement décrit comme protégé par un chiffrement embarqué, et il indique que le matériel fait bien plus que cataloguer des plaques d'immatriculation.

Les pirates ont déclaré qu'ils comptent également publier une description de la manière dont ils ont obtenu le logiciel, espérant explicitement que d'autres reproduiront le processus. Les données ont été partagées avec 404 Media et avec l'organisation à but non lucratif de transparence Distributed Denial of Secrets, qui les a transmises à WIRED ; les deux rédactions ont ensuite analysé les fichiers ensemble.

À l'intérieur d'une caméra censée être illisible

L'opération a commencé par ce que les pirates décrivent comme un retrait de matériel sur le terrain. Un participant, s'exprimant au nom d'un collectif se faisant appeler stegan0gram, a présenté l'effort comme l'étape logique suivante après le vandalisme : « Pourquoi simplement les détruire quand nous pouvons les rétro-ingénierer et découvrir les secrets de ceux qui nous espionnent ? » La même personne a indiqué que le groupe avait décroché les unités, les avait désarmées, puis était passé à la rétro-ingénierie des caméras ainsi que de l'équipement solaire qui les alimente.

La percée technique semble avoir été la récupération d'une clé de chiffrement stockée sur l'appareil lui-même. Une fois le stockage de la caméra copié et cette clé en main, les pirates ont pu déverrouiller des vidéos couvrant des milliers de détections de véhicules. Tout ne s'est pas ouvert — l'analyse indique qu'une partie substantielle du stockage le plus sensible du lecteur automatique de plaques d'immatriculation est restée chiffrée et hors de portée — mais la portion accessible était suffisamment importante pour caractériser le comportement du système en fonctionnement ordinaire.

Ce que révèlent les journaux récupérés

Parmi les constats les plus clairs : le logiciel exécuté sur la caméra est conçu pour identifier des personnes, pas seulement des voitures. L'analyse conjointe a révélé que la vision par ordinateur embarquée détecte explicitement les personnes aux côtés des véhicules, des plaques d'immatriculation et des vélos.

Le volume d'images est également notable. Un seul véhicule qui passe peut générer des dizaines d'images distinctes, et les journaux récupérés sur seulement quelques semaines d'exploitation contenaient plus d'un million d'images au total.

Le logiciel semble aussi s'intéresser à des détails qui n'ont guère à voir avec les plaques d'immatriculation. Dans un cas documenté dans les données récupérées, la vision par ordinateur a isolé un écusson en forme de drapeau américain fixé sur la sacoche d'un motocycliste — un exemple du système signalant des graphiques et des autocollants de pare-chocs comme des objets d'attention distincts.

• Catégories de détection visibles dans le logiciel : personnes, véhicules, plaques d'immatriculation et vélos.
• Génération d'images : des dizaines de clichés par véhicule qui passe, et plus d'un million d'images sur plusieurs semaines de journaux récupérés.
• Attention au niveau des objets : autocollants de pare-chocs et autres graphiques, dont un écusson en forme de drapeau sur la sacoche d'une moto.
• Chiffrement : une clé embarquée a été récupérée, tandis que certaines des données stockées les plus sensibles sont restées inaccessibles.

Comment le système est censé fonctionner

Les caméras de Flock photographient les véhicules qui passent et transmettent les images et les données associées aux serveurs de l'entreprise. À partir de là, le système lit les plaques d'immatriculation et peut identifier les caractéristiques des véhicules — un pipeline qui fait passer des images brutes prises au bord de la route vers une base de données consultable, accessible aux clients des forces de l'ordre.

L'entreprise a présenté le chiffrement embarqué comme une protection essentielle de ce pipeline, et le matériel récupéré ne contredit pas le fait que ses protections les plus solides ont tenu par endroits. Mais l'épisode complique le cadrage : une clé présente sur la caméra elle-même peut être extraite par quiconque entre en possession du matériel, ce qui situe la frontière de sécurité au niveau de l'appareil physique plutôt que quelque part sur le réseau.

De la bombe de peinture aux fers à souder

La divulgation intervient dans un contexte de friction plus large autour de la lecture automatisée des plaques d'immatriculation. Des personnes dans des communautés à travers les États-Unis ont décroché des caméras, et plusieurs individus ont été arrêtés pour des accusations de manipulation ou de sabotage d'équipements Flock.

Les réponses ont varié. Certaines villes ont annoncé qu'elles cesseraient complètement d'utiliser les caméras de Flock. Dans au moins un cas, un service de police a essayé une tactique différente : fabriquer avec une imprimante 3D un faux boîtier de caméra Flock et le monter dans un espace public, apparemment comme leurre destiné à prendre en flagrant délit d'éventuels vandales.

Dans ce contexte, l'effort de rétro-ingénierie représente un changement de stratégie. Détruire une caméra retire un nœud d'un réseau. Extraire et publier son logiciel indique au public ce que ce nœud faisait — et donne à quiconque en a l'envie un modèle pour répéter le processus.

Pourquoi cela compte au-delà d'une seule caméra

L'aspect le plus significatif de la divulgation est peut-être probatoire plutôt que technique. Les débats sur les systèmes de surveillance reposent souvent sur ce qu'un fournisseur dit que ses produits font. Une copie récupérée du logiciel, même partielle, offre une alternative concrète : une description des catégories de détection, des volumes d'images et du comportement de classification tirée de l'appareil lui-même plutôt que d'une page marketing.

Cela compte parce que la portée d'une catégorie de détection n'est pas un détail anodin. Un système qui lit les plaques est un type d'outil. Un système qui lit les plaques tout en reconnaissant les personnes, les vélos et les graphiques sur une sacoche en est un autre, et la distinction façonne la manière dont les communautés pèsent les compromis liés à l'installation de tels matériels dans leurs rues.

L'objectif déclaré des pirates de publier leurs méthodes soulève ses propres questions. La même documentation qui aide les résidents à comprendre ce qui est monté au-dessus de leurs routes pourrait aider d'autres à compromettre des équipements, et l'exposition juridique pour manipulation reste réelle, comme le démontrent les arrestations à ce jour.

Ce que les fichiers ne peuvent pas montrer, c'est le tableau complet. Une grande partie du stockage le plus sensible de la caméra a résisté à la clé récupérée, ce qui signifie que les enregistrements divulgués sont une fenêtre plutôt qu'un inventaire complet. Flock a décrit son système comme protégé par chiffrement, et cet épisode ne réfute pas tant cette affirmation qu'il n'en situe les limites.

La trajectoire reste néanmoins claire. Des communautés qui rencontraient autrefois ces caméras comme des boîtes grises anonymes en ont désormais un aperçu partiel — et un groupe de pirates promet publiquement de montrer à quiconque comment obtenir la même vue.

Cet article est basé sur un reportage de 404 Media. Lire l'article original.