हॅकर्सनी फ्लॉक कॅमेरा सॉफ्टवेअर काढले, कार आणि लोकांचा मागोवा कसा घेतला जातो हे उघड केले

फ्लॉक सेफ्टीच्या लायसन्स प्लेट रीडर नेटवर्कविरुद्ध प्रतिकाराचा सर्वात ठळक प्रकार महिन्यांपासून भौतिक स्वरूपाचा होता: खांबांवरून कॅमेरे कापून टाकणे, लेन्सवर रंग फवारणे, वायरिंग कापणे. आता एका नव्या खुलास्यातून अधिक शांत आणि अधिक परिणामकारक दृष्टिकोन समोर आला आहे — जो कॅमेऱ्यांनाच त्यांच्या स्वतःच्या क्षमतांचा दस्तऐवज बनवतो.

404 Media आणि WIRED यांच्या संयुक्त तपासानुसार, हॅकर्सच्या एका गटाने रस्त्यावरून फ्लॉक कॅमेरा काढला, त्यात साठवलेली जवळपास सर्व माहिती कॉपी केली आणि त्या फाइल्स दोन्ही माध्यमांना दिल्या. फ्लॉकने सार्वजनिकरीत्या डिव्हाइसवर एन्क्रिप्शनद्वारे सुरक्षित असल्याचे सांगितलेल्या प्रणालीचे हे दुर्मिळ आंतरिक दर्शन आहे, आणि हे हार्डवेअर केवळ लायसन्स प्लेट्सची नोंद ठेवण्यापेक्षा बरेच जास्त करत असल्याचे ते दर्शवते.

हॅकर्सनी असेही सांगितले की त्यांनी सॉफ्टवेअर कसे मिळवले याचे वर्णन प्रकाशित करण्याचा त्यांचा मनोदय आहे, आणि इतरांनीही हीच प्रक्रिया पुन्हा करावी अशी त्यांची स्पष्ट इच्छा आहे. ही माहिती 404 Media आणि पारदर्शकता-तत्त्वावर काम करणाऱ्या Distributed Denial of Secrets या संस्थेला देण्यात आली, ज्यांनी ती WIREDकडे पाठवली; त्यानंतर दोन्ही न्यूजरूम्सनी या फाइल्स एकत्रितपणे तपासल्या.

वाचता येऊ नये अशा कॅमेऱ्याच्या आत

या मोहिमेची सुरुवात हॅकर्सनी वर्णन केल्याप्रमाणे क्षेत्रातून हार्डवेअर काढून टाकण्यापासून झाली. stegan0gram नावाच्या समूहाच्या वतीने बोलणाऱ्या एका सहभागीने हा प्रयत्न तोडफोडीपुढील तार्किक पाऊल म्हणून मांडला: "जेव्हा आपण त्यांचे रिव्हर्स इंजिनिअरिंग करून आपल्यावर गुप्तपणे लक्ष ठेवणाऱ्यांची रहस्ये शोधू शकतो, तेव्हा त्यांना फक्त नष्ट करणे का?" त्याच व्यक्तीने सांगितले की गटाने ही उपकरणे खाली काढली, निष्क्रिय केली आणि नंतर कॅमेऱ्यांसोबतच त्यांना ऊर्जा देणाऱ्या सौर उपकरणांचेही रिव्हर्स इंजिनिअरिंग सुरू केले.

तांत्रिक यश हे डिव्हाइसवरच साठवलेली एन्क्रिप्शन की पुन्हा मिळवण्यात असल्याचे दिसते. कॅमेऱ्याचे स्टोरेज कॉपी केल्यानंतर आणि ही की हातात आल्यावर, हॅकर्सना हजारो वाहन-शोधांचे व्हिडिओ अनलॉक करता आले. सर्व काही उघडे पडले असे नाही — विश्लेषणानुसार ऑटोमॅटिक लायसन्स प्लेट रीडरचे बरेच संवेदनशील स्टोरेज एन्क्रिप्टेड आणि अगम्य राहिले — पण उपलब्ध झालेला भाग प्रणाली सामान्य कारभारात कशी वागते हे दर्शवण्यासाठी पुरेसा मोठा होता.

पुन्हा मिळालेल्या लॉग्समधून काय समोर आले

सर्वात स्पष्ट निष्कर्षांपैकी एक: कॅमेऱ्यावर चालणारे सॉफ्टवेअर केवळ कार नव्हे, तर लोकांनाही ओळखण्यासाठी तयार केलेले आहे. संयुक्त विश्लेषणात आढळले की डिव्हाइसवरील कॉम्प्युटर व्हिजन वाहने, लायसन्स प्लेट्स आणि सायकलींसोबतच लोकांचाही स्पष्टपणे शोध घेते.

प्रतिमांचे प्रमाणही लक्षणीय आहे. एकच जाणारे वाहन डझनभर वेगवेगळ्या प्रतिमा तयार करू शकते, आणि केवळ काही आठवड्यांच्या कारभारातून पुन्हा मिळालेल्या लॉग्समध्ये एकूण दहा लाखांहून अधिक प्रतिमा होत्या.

नोंदणी प्लेट्सशी फारसा संबंध नसलेल्या तपशीलांमध्येही या सॉफ्टवेअरला रस असल्याचे दिसते. पुन्हा मिळालेल्या डेटामध्ये नोंदवलेल्या एका प्रकरणात, कॉम्प्युटर व्हिजनने मोटारसायकलस्वाराच्या सॅडलबॅगवर लावलेला अमेरिकन ध्वजाचा पॅच वेगळा ओळखला — हे या प्रणालीने ग्राफिक्स आणि बंपर स्टिकर्सना स्वतंत्र लक्षवस्तू म्हणून चिन्हांकित करण्याचे उदाहरण आहे.

• सॉफ्टवेअरमध्ये दिसणाऱ्या शोध-श्रेणी: लोक, वाहने, लायसन्स प्लेट्स आणि सायकली.
• प्रतिमा निर्मिती: एका जाणाऱ्या वाहनामागे डझनभर फ्रेम्स, आणि काही आठवड्यांच्या पुन्हा मिळालेल्या लॉग्समध्ये दहा लाखांहून अधिक प्रतिमा.
• वस्तू-स्तरीय लक्ष: बंपर स्टिकर्स आणि इतर ग्राफिक्स, यात मोटारसायकल सॅडलबॅगवरील ध्वजाचा पॅचही समाविष्ट.
• एन्क्रिप्शन: डिव्हाइसवरील की पुन्हा मिळाली, तरी काही सर्वात संवेदनशील साठवलेला डेटा अगम्य राहिला.

ही प्रणाली कशी चालावी अशी आहे

फ्लॉकचे कॅमेरे जाणाऱ्या वाहनांचे फोटो घेतात आणि त्या प्रतिमा व संबंधित डेटा कंपनीच्या सर्व्हर्सवर पाठवतात. तिथून, प्रणाली लायसन्स प्लेट्स वाचते आणि वाहनाची वैशिष्ट्ये ओळखू शकते — ही अशी प्रक्रिया आहे जी रस्त्याकडेच्या कच्च्या प्रतिमांना कायद्याची अंमलबजावणी करणाऱ्या ग्राहकांसाठी उपलब्ध शोधण्यायोग्य डेटाबेसमध्ये रूपांतरित करते.

कंपनीने डिव्हाइसवरील एन्क्रिप्शनला या प्रक्रियेचे मुख्य संरक्षण म्हणून मांडले आहे, आणि पुन्हा मिळालेली सामग्री तिच्या सर्वात मजबूत सुरक्षा उपायांनी काही ठिकाणी टिकून राहिले याला विरोध करत नाही. पण या घटनेने ते चित्र गुंतागुंतीचे करते: कॅमेऱ्यावरच बसलेली की हार्डवेअर ताब्यात घेणाऱ्या कोणालाही काढता येते, ज्यामुळे सुरक्षेची सीमा नेटवर्कवर नव्हे तर भौतिक उपकरणावर असल्याचे स्पष्ट होते.

स्प्रे पेंटपासून सोल्डरिंग आयर्नपर्यंत

हा खुलासा स्वयंचलित लायसन्स प्लेट वाचनावरील व्यापक संघर्षाच्या पार्श्वभूमीवर आला आहे. अमेरिकेतील विविध समुदायांमधील लोक कॅमेरे खाली काढत आहेत, आणि अनेक व्यक्तींना फ्लॉक उपकरणांमध्ये छेडछाड किंवा तोडफोड केल्याच्या आरोपावर अटक करण्यात आली आहे.

प्रतिसाद वेगवेगळे राहिले आहेत. काही शहरांनी फ्लॉकचे कॅमेरे पूर्णपणे वापरणे बंद करणार असल्याचे जाहीर केले आहे. किमान एका प्रकरणात, एका पोलीस विभागाने वेगळी युक्ती वापरली: 3D प्रिंटरने बनावट फ्लॉक कॅमेऱ्याचे आवरण तयार करून ते सार्वजनिक ठिकाणी लावले, वरवर पाहता संभाव्य तोडफोड करणाऱ्यांना रंगेहाथ पकडण्यासाठी आखलेला सापळा म्हणून.

या पार्श्वभूमीवर, रिव्हर्स इंजिनिअरिंगचा प्रयत्न रणनीतीतील बदल दर्शवतो. कॅमेरा नष्ट केल्याने नेटवर्कमधून एक नोड काढला जातो. त्याचे सॉफ्टवेअर काढून प्रकाशित केल्याने तो नोड काय करत होता हे जनतेला कळते — आणि ज्याला इच्छा असेल त्याला हीच प्रक्रिया पुन्हा करण्याचा नमुना मिळतो.

एका कॅमेऱ्यापलीकडे हे का महत्त्वाचे आहे

या खुलास्यातील सर्वात महत्त्वाचा पैलू तांत्रिक नव्हे तर पुराव्यात्मक असू शकतो. निरीक्षण प्रणालींवरील चर्चा अनेकदा विक्रेता आपल्या उत्पादनांबद्दल काय सांगतो यावर अवलंबून असते. सॉफ्टवेअरची पुन्हा मिळालेली प्रत, अगदी अर्धवट असली तरी, एक ठोस पर्याय देते: शोध-श्रेणी, प्रतिमांचे प्रमाण आणि वर्गीकरण वर्तन यांचे वर्णन, जे मार्केटिंग पेजवरून नव्हे तर उपकरणातूनच घेतलेले आहे.

हे महत्त्वाचे आहे कारण एखाद्या शोध-श्रेणीचा व्याप्ती हा क्षुल्लक तपशील नाही. प्लेट्स वाचणारी प्रणाली एक प्रकारचे साधन आहे. प्लेट्स वाचतानाच लोक, सायकली आणि सॅडलबॅगवरील ग्राफिक्सही ओळखणारी प्रणाली वेगळीच आहे, आणि हा फरक समुदाय आपल्या रस्त्यांवर असे हार्डवेअर ठेवण्याच्या फायद्या-तोट्यांचा विचार कसा करतात हे ठरवतो.

हॅकर्सनी त्यांच्या पद्धती प्रकाशित करण्याचे जे उद्दिष्ट सांगितले आहे ते स्वतःच प्रश्न उपस्थित करते. रहिवाशांना त्यांच्या रस्त्यांवर काय बसवले आहे हे समजण्यास मदत करणारा तोच दस्तऐवज इतरांना उपकरणांमध्ये घुसखोरी करण्यासही मदत करू शकतो, आणि छेडछाडीचा कायदेशीर धोका अजूनही खरा आहे, जसे आतापर्यंतच्या अटकांवरून दिसते.

या फाइल्स जे दाखवू शकत नाहीत ते म्हणजे संपूर्ण चित्र. कॅमेऱ्यातील बरेच संवेदनशील स्टोरेज पुन्हा मिळालेल्या कीला प्रतिकार करत राहिले, याचा अर्थ प्रकाशित नोंदी संपूर्ण यादी नव्हे तर एक खिडकी आहे. फ्लॉकने आपली प्रणाली एन्क्रिप्शनद्वारे संरक्षित असल्याचे सांगितले आहे, आणि ही घटना त्या दाव्याचे खंडन करत नाही तर त्याच्या मर्यादा दर्शवते.

तरीही, दिशा स्पष्ट आहे. ज्या समुदायांना पूर्वी हे कॅमेरे निनावी राखाडी खोक्यांसारखे भेटत होते, त्यांच्याकडे आता त्यांच्या आतली अर्धवट झलक आहे — आणि हॅकर्सचा एक गट इतरांनाही तीच झलक कशी मिळवायची हे सार्वजनिकरीत्या दाखवण्याचे आश्वासन देत आहे.

हा लेख 404 Media च्या रिपोर्टिंगवर आधारित आहे. मूळ लेख वाचा.