Durante meses, a forma mais visível de resistência à rede de leitores de placas da Flock Safety foi física: câmeras serradas de postes, lentes cobertas com tinta spray, fiação cortada. Uma nova divulgação sugere que uma abordagem mais silenciosa e de maior consequência está agora em jogo — uma que transforma as câmeras em fonte de documentação sobre suas próprias capacidades.
Segundo uma investigação conjunta do 404 Media e da WIRED, um grupo de hackers removeu uma câmera da Flock de cima de uma via, copiou quase tudo o que estava armazenado dentro dela e entregou os arquivos resultantes a ambos os veículos. O material oferece uma rara visão interna de um sistema que a Flock descreveu publicamente como protegido por criptografia no dispositivo, e indica que o hardware faz consideravelmente mais do que catalogar placas de veículos.
Os hackers disseram que também pretendem publicar uma descrição de como obtiveram o software, na esperança explícita de que outros repitam o processo. Os dados foram compartilhados com o 404 Media e com a organização sem fins lucrativos de transparência Distributed Denial of Secrets, que os repassou à WIRED; as duas redações então analisaram os arquivos em conjunto.
Dentro de uma câmera que não deveria ser legível
A operação começou com o que os hackers descrevem como a remoção de hardware do campo. Um participante, falando em nome de um coletivo que se autodenomina stegan0gram, enquadrou o esforço como um próximo passo lógico além do vandalismo: "Por que apenas destruí-las quando podemos fazer engenharia reversa delas e encontrar os segredos daqueles que nos espionam?" A mesma pessoa disse que o grupo retirou as unidades, as desarmou e passou à engenharia reversa das câmeras, junto com o equipamento solar que as alimenta.
O avanço técnico parece ter sido a recuperação de uma chave de criptografia armazenada no próprio dispositivo. Com o armazenamento da câmera copiado e essa chave em mãos, os hackers conseguiram desbloquear vídeos que cobrem milhares de detecções de veículos. Nem tudo se abriu — a análise indica que uma porção substancial do armazenamento mais sensível do leitor automático de placas permaneceu criptografada e fora de alcance —, mas a fatia acessível foi grande o suficiente para caracterizar como o sistema se comporta em operação comum.
O que os registros recuperados revelam
Entre as descobertas mais claras: o software que roda na câmera é feito para identificar pessoas, não apenas carros. A análise conjunta constatou que a visão computacional no dispositivo detecta explicitamente pessoas ao lado de veículos, placas de veículos e bicicletas.
O volume de imagens também é notável. Um único veículo que passa pode gerar dezenas de imagens separadas, e os registros recuperados de apenas algumas semanas de operação continham mais de um milhão de imagens no total.
O software também parece se interessar por detalhes que têm pouco a ver com placas de registro. Em um caso documentado nos dados recuperados, a visão computacional isolou um patch da bandeira americana afixado na bolsa lateral de um motociclista — um exemplo de o sistema sinalizar gráficos e adesivos de para-choque como objetos distintos de atenção.
- Categorias de detecção visíveis no software: pessoas, veículos, placas de veículos e bicicletas.
- Geração de imagens: dezenas de quadros por veículo que passa, e mais de um milhão de imagens ao longo de várias semanas de registros recuperados.
- Atenção em nível de objeto: adesivos de para-choque e outros gráficos, incluindo um patch de bandeira na bolsa lateral de uma motocicleta.
- Criptografia: uma chave no dispositivo foi recuperada, enquanto parte dos dados armazenados mais sensíveis permaneceu inacessível.
Como o sistema deveria funcionar
As câmeras da Flock fotografam veículos que passam e transmitem as imagens e os dados associados aos servidores da empresa. A partir daí, o sistema lê placas de veículos e pode identificar características dos veículos — um fluxo que move imagens brutas da beira da estrada para um banco de dados pesquisável disponível a clientes das forças de segurança.
A empresa posicionou a criptografia no dispositivo como uma proteção central para esse fluxo, e o material recuperado não contradiz que suas salvaguardas mais fortes se mantiveram em alguns pontos. Mas o episódio complica o enquadramento: uma chave que fica na própria câmera pode ser extraída por qualquer pessoa que tome posse do hardware, o que situa a fronteira de segurança no dispositivo físico, e não em algum ponto da rede.
Da tinta spray aos ferros de solda
A divulgação surge em meio a uma onda mais ampla de atrito em torno da leitura automatizada de placas de veículos. Pessoas em comunidades de todo os Estados Unidos vêm derrubando câmeras, e vários indivíduos foram presos sob alegações de adulteração ou sabotagem de equipamentos da Flock.
As respostas têm variado. Algumas cidades anunciaram que deixarão de usar as câmeras da Flock por completo. Em pelo menos um caso, um departamento de polícia tentou uma tática diferente: fabricar uma carcaça falsa de câmera da Flock com uma impressora 3D e montá-la em público, aparentemente como um chamariz destinado a flagrar supostos vândalos em ação.
Nesse contexto, o esforço de engenharia reversa representa uma mudança de estratégia. Destruir uma câmera remove um nó de uma rede. Extrair e publicar seu software mostra ao público o que aquele nó estava fazendo — e dá a qualquer pessoa com inclinação um modelo para repetir o processo.
Por que isso importa além de uma única câmera
O aspecto mais significativo da divulgação pode ser probatório, e não técnico. Debates sobre sistemas de vigilância costumam girar em torno do que um fornecedor diz que seus produtos fazem. Uma cópia recuperada do software, mesmo parcial, oferece uma alternativa concreta: uma descrição de categorias de detecção, volumes de imagens e comportamento de classificação extraída do próprio dispositivo, e não de uma página de marketing.
Isso importa porque o escopo de uma categoria de detecção não é um detalhe trivial. Um sistema que lê placas é um tipo de ferramenta. Um sistema que lê placas e também reconhece pessoas, bicicletas e os gráficos em uma bolsa lateral é outro, e a distinção molda como as comunidades ponderam os trade-offs de hospedar esse hardware em suas ruas.
O objetivo declarado dos hackers de publicar seus métodos levanta suas próprias questões. A mesma documentação que ajuda moradores a entender o que está montado acima de suas vias poderia ajudar outros a comprometer equipamentos, e a exposição legal por adulteração continua real, como demonstram as prisões até o momento.
O que os arquivos não podem mostrar é o quadro completo. Boa parte do armazenamento mais sensível da câmera resistiu à chave recuperada, o que significa que os registros divulgados são uma janela, e não um inventário completo. A Flock descreveu seu sistema como protegido por criptografia, e este episódio não tanto refuta essa afirmação quanto localiza seus limites.
Ainda assim, a trajetória é clara. Comunidades que antes encontravam essas câmeras como caixas cinzas anônimas agora têm uma visão parcial de seu interior — e um grupo de hackers prometendo publicamente mostrar a qualquer outra pessoa como obter a mesma visão.
Este artigo é baseado em reportagem do 404 Media. Leia o artigo original.
Originally published on 404media.co