ハッカーがFlockのカメラソフトウェアを抽出、車両と人物の追跡方法を暴露

数か月にわたり、Flock Safetyのナンバープレートリーダーネットワークに対する最も目に見える抵抗の形は物理的なものだった。ポールからノコギリで切り落とされたカメラ、レンズに吹き付けられた塗料、切断された配線。新たな開示は、より静かで、より重大な影響を持つアプローチが今や進行中であることを示唆している。それは、カメラを自らの能力に関する記録の源へと変えるものだ。

404 MediaとWIREDの共同調査によると、ハッカーの一団が道路上空からFlockのカメラを撤去し、内部に保存されていたほぼすべてをコピーし、その結果得られたファイルを両媒体に提供した。この資料は、Flockがデバイス上の暗号化によって保護されていると公に説明してきたシステムの内部を稀に見せるものであり、このハードウェアがナンバープレートの記録にとどまらない、かなり多くのことを行っていることを示している。

ハッカーらは、ソフトウェアをどのように入手したかの説明も公開する意向であると述べ、他の者たちが同じプロセスを再現することを明示的に望んでいるとした。データは404 Mediaと、透明性を目的とする非営利団体Distributed Denial of Secretsに共有され、同団体がそれをWIREDに伝えた。その後、両ニュースルームが協力してファイルを分析した。

読めないはずのカメラの内部

この作戦は、ハッカーらが現場からのハードウェア撤去と表現するものから始まった。stegan0gramと名乗る集団を代表して語った参加者の一人は、この取り組みを破壊行為を超えた論理的な次の一歩として位置づけた。「監視している者たちの秘密をリバースエンジニアリングで見つけ出せるのに、なぜただ破壊するだけなのか」と述べた。同じ人物は、グループが装置を取り外して無力化し、カメラとそれを動かす太陽光設備のリバースエンジニアリングへと進んだと語った。

技術的な突破口は、デバイス自体に保存されていた暗号化キーの復元だったようだ。カメラのストレージをコピーし、そのキーを手にしたことで、ハッカーらは数千件の車両検知を収めた映像を解錠することができた。すべてが開いたわけではない。分析によれば、自動ナンバープレートリーダーの最も機微なストレージの相当部分は暗号化されたままで到達不能だった。しかし、アクセス可能な部分は、このシステムが通常運用でどのように振る舞うかを特徴づけるのに十分な大きさだった。

復元されたログが明らかにするもの

最も明確な発見の一つは、カメラ上で動作するソフトウェアが、車だけでなく人物を識別するように作られていることだ。共同分析は、デバイス上のコンピュータビジョンが車両、ナンバープレート、自転車と並んで人物を明示的に検知していることを見出した。

画像の量も注目に値する。通過する車両1台が数十枚もの個別画像を生成することがあり、わずか数週間の運用から復元されたログには合計100万枚を超える画像が含まれていた。

ソフトウェアは、登録プレートとはほとんど関係のない細部にも関心を向けているようだ。復元データに記録された一例では、コンピュータビジョンがモーターサイクリストのサドルバッグに貼られたアメリカ国旗のワッペンを切り出していた。これは、システムがグラフィックやバンパーステッカーを注目すべき個別のオブジェクトとしてフラグ付けする一例である。

• ソフトウェアに見られる検知カテゴリ：人物、車両、ナンバープレート、自転車。
• 画像生成：通過する車両1台につき数十フレーム、復元された数週間のログ全体で100万枚超の画像。
• オブジェクト単位の注目：バンパーステッカーやその他のグラフィック、モーターサイクルのサドルバッグの国旗ワッペンを含む。
• 暗号化：デバイス上のキーが復元された一方、最も機微な保存データの一部は依然としてアクセス不能だった。

システムはどのように機能するのか

Flockのカメラは通過する車両を撮影し、その画像と関連データを同社のサーバーに送信する。そこからシステムはナンバープレートを読み取り、車両の特徴を識別することができる。これは、道路脇の生の画像を、法執行機関の顧客が利用できる検索可能なデータベースへと移すパイプラインである。

同社はデバイス上の暗号化をこのパイプラインの中核的保護として位置づけており、復元された資料は、最強の保護が機能していた箇所があったことと矛盾しない。しかしこの出来事はその枠組みを複雑にする。カメラ自体に置かれたキーは、ハードウェアを入手した者なら誰でも抽出できるため、セキュリティ境界はネットワーク上のどこかではなく物理デバイスに位置することになる。

スプレーペイントからはんだごてへ

この開示は、自動ナンバープレート読み取りをめぐる広範な摩擦の波の中で明らかになった。全米の地域社会の人々がカメラを取り外しており、複数の人物がFlock機器の改ざんまたは妨害の疑いで逮捕されている。

対応はさまざまだ。一部の町はFlockのカメラの使用を完全に中止すると発表した。少なくとも一つの事例では、警察署が別の戦術を試みた。3Dプリンターで偽のFlockカメラ筐体を製作し、公共の場に設置したのだ。明らかに、破壊行為を働こうとする者を現行犯で捕まえるためのおとりとして意図されたものだった。

そうした背景の中で、このリバースエンジニアリングの取り組みは戦略の転換を意味する。カメラを破壊することはネットワークから一つのノードを取り除くことにすぎない。そのソフトウェアを抽出して公開することは、そのノードが何をしていたかを公衆に伝え、意欲のある者なら誰にでも同じプロセスを繰り返すための手本を与える。

単一のカメラを超えて重要な理由

この開示の最も重要な側面は、技術的というよりも証拠的なものかもしれない。監視システムをめぐる議論は、しばしばベンダーが自社製品の機能について語る内容に依存する。復元されたソフトウェアのコピーは、たとえ部分的なものであっても、具体的な代替を提供する。すなわち、マーケティングページからではなくデバイス自体から引き出された、検知カテゴリ、画像量、分類動作の記述である。

これは重要だ。なぜなら検知カテゴリの範囲は些細な細部ではないからだ。プレートを読み取るシステムは一つの種類のツールである。プレートを読み取りながら、同時に人物、自転車、そしてサドルバッグのグラフィックまで認識するシステムは別のものであり、その区別は、地域社会が自らの路上にそうしたハードウェアを設置することのトレードオフをどう衡量するかを形作る。

ハッカーらが自らの手法を公開するという表明した目標は、それ自体の疑問も提起する。住民が自らの道路の上に何が設置されているかを理解する助けとなる同じ文書が、他者が機器を侵害する助けにもなり得るし、改ざんに対する法的リスクは、これまでの逮捕が示すように現実のものであり続ける。

ファイルが示せないのは全体像である。カメラの最も機微なストレージの多くは復元されたキーに抵抗した。つまり開示された記録は完全な目録ではなく一つの窓である。Flockは自社システムを暗号化によって保護されていると説明しており、この出来事はその主張を反証するというよりも、その限界を位置づけるものである。

それでも、軌道は明らかだ。かつてこれらのカメラを匿名の灰色の箱として遭遇していた地域社会は、今やその内部を部分的に見ることができる。そしてハッカーたちの一団は、同じ眺めを手に入れる方法を他の誰にでも示すと公に約束している。

この記事は404 Mediaの報道に基づいています。元の記事を読む。