ஹேக்கர்கள் Flock கேமரா மென்பொருளை பிரித்தெடுத்து, அது கார்கள் மற்றும் மக்களை எவ்வாறு கண்காணிக்கிறது என்பதை வெளிப்படுத்தினர்

பல மாதங்களாக, Flock Safety-யின் லைசென்ஸ் பிளேட் ரீடர் நெட்வொர்க்கிற்கு எதிரான மிகத் தெளிவான எதிர்ப்பு வடிவம் இயற்பியல் ரீதியானதாக இருந்தது: கம்பங்களில் இருந்து அறுக்கப்பட்ட கேமராக்கள், லென்ஸ்கள் மீது தெளிக்கப்பட்ட வண்ணப்பூச்சு, வெட்டப்பட்ட வயரிங். ஒரு புதிய வெளிப்படுத்தல், இப்போது அமைதியான மற்றும் அதிக விளைவுகளை ஏற்படுத்தக்கூடிய அணுகுமுறை ஒன்று நடைமுறையில் இருப்பதைக் குறிக்கிறது — அது கேமராக்களை அவற்றின் சொந்த திறன்களைப் பற்றிய ஆவணங்களின் மூலமாக மாற்றுகிறது.

404 Media மற்றும் WIRED இணைந்து நடத்திய விசாரணையின்படி, ஒரு குழு ஹேக்கர்கள் ஒரு சாலைக்கு மேலே இருந்த Flock கேமராவை அகற்றி, அதன் உள்ளே சேமிக்கப்பட்டிருந்த கிட்டத்தட்ட அனைத்தையும் நகலெடுத்து, அந்தக் கோப்புகளை இரு ஊடகங்களுக்கும் வழங்கினர். இந்தப் பொருள், Flock பொதுவில் சாதனத்தில் உள்ள என்க்ரிப்ஷனால் பாதுகாக்கப்படுவதாக விவரித்த ஒரு அமைப்பின் அரிய உள் பார்வையை வழங்குகிறது, மேலும் இந்த வன்பொருள் லைசென்ஸ் பிளேட்டுகளை பட்டியலிடுவதை விட மிக அதிகமாகச் செய்கிறது என்பதைக் குறிக்கிறது.

ஹேக்கர்கள் தாங்கள் மென்பொருளை எவ்வாறு பெற்றனர் என்பதைப் பற்றிய ஒரு விளக்கத்தையும் வெளியிட விரும்புவதாகக் கூறினர், மற்றவர்கள் இந்தச் செயல்முறையை மீண்டும் செய்வார்கள் என்று வெளிப்படையாக நம்புகிறார்கள். இந்தத் தரவு 404 Media மற்றும் வெளிப்படைத்தன்மை இலாப நோக்கற்ற அமைப்பான Distributed Denial of Secrets உடன் பகிரப்பட்டது, அது அதை WIRED-க்கு அனுப்பியது; பின்னர் இரு செய்தி அறைகளும் கோப்புகளை ஒன்றாக பகுப்பாய்வு செய்தன.

படிக்கக்கூடாத ஒரு கேமராவின் உள்ளே

இந்தச் செயல்பாடு, ஹேக்கர்கள் விவரிக்கும் வகையில், களத்தில் இருந்து வன்பொருளை அகற்றுவதில் தொடங்கியது. stegan0gram என்று தங்களை அழைத்துக்கொள்ளும் ஒரு கூட்டமைப்பின் சார்பாகப் பேசிய ஒரு பங்கேற்பாளர், இந்த முயற்சியை வandalism-க்கு அப்பாற்பட்ட ஒரு தர்க்கரீதியான அடுத்த படியாக வரையறுத்தார்: "நம்மை உளவு பார்க்கும் அவற்றின் ரகசியங்களை நாம் தலைகீழாகப் பொறியியல் செய்து கண்டுபிடிக்க முடியும் போது, அவற்றை ஏன் அழிக்க வேண்டும்?" அதே நபர், குழு அந்த யூனிட்களை கீழே இறக்கி, ஆயுதம்நீக்கி, கேமராக்களையும் அவற்றுக்கு மின்சாரம் அளிக்கும் சூரிய சாதனங்களையும் தலைகீழாகப் பொறியியல் செய்யத் தொடங்கியதாகக் கூறினார்.

தொழில்நுட்ப முன்னேற்றம், சாதனத்திலேயே சேமிக்கப்பட்ட ஒரு என்க்ரிப்ஷன் விசையை மீட்டெடுத்ததாகத் தெரிகிறது. கேமராவின் சேமிப்பகம் நகலெடுக்கப்பட்டு, அந்த விசை கையில் இருந்ததால், ஆயிரக்கணக்கான வாகனக் கண்டறிதல்களை உள்ளடக்கிய வீடியோவை ஹேக்கர்கள் திறக்க முடிந்தது. எல்லாம் திறந்துவிடவில்லை — தானியங்கி லைசென்ஸ் பிளேட் ரீடரின் மிக முக்கியமான சேமிப்பகத்தின் கணிசமான பகுதி என்க்ரிப்ட் செய்யப்பட்டு எட்ட முடியாததாகவே இருந்தது என்று பகுப்பாய்வு குறிக்கிறது — ஆனால் அணுகக்கூடிய பகுதி, அமைப்பு சாதாரண செயல்பாட்டில் எவ்வாறு நடந்துகொள்கிறது என்பதை வகைப்படுத்தும் அளவுக்குப் பெரியதாக இருந்தது.

மீட்டெடுக்கப்பட்ட பதிவுகள் வெளிப்படுத்துவது

மிகத் தெளிவான கண்டுபிடிப்புகளில்: கேமராவில் இயங்கும் மென்பொருள் கார்களை மட்டுமல்ல, மக்களையும் அடையாளம் காணும் வகையில் கட்டமைக்கப்பட்டுள்ளது. சாதனத்தில் உள்ள கணினி பார்வை, வாகனங்கள், லைசென்ஸ் பிளேட்டுகள் மற்றும் மிதிவண்டிகளுடன் மக்களையும் வெளிப்படையாகக் கண்டறிகிறது என்று இணை பகுப்பாய்வு கண்டறிந்தது.

படங்களின் அளவும் குறிப்பிடத்தக்கது. ஒரு வாகனம் கடந்து செல்வது டஜன் கணக்கான தனித் தனி படங்களை உருவாக்க முடியும், மேலும் சில வாரங்கள் மட்டுமே இயங்கியதில் இருந்து மீட்டெடுக்கப்பட்ட பதிவுகளில் மொத்தம் ஒரு மில்லியனுக்கும் அதிகமான படங்கள் இருந்தன.

பதிவு எண்களுடன் எந்தத் தொடர்பும் இல்லாத விவரங்களிலும் மென்பொருள் ஆர்வம் காட்டுவதாகத் தெரிகிறது. மீட்டெடுக்கப்பட்ட தரவில் ஆவணப்படுத்தப்பட்ட ஒரு நிகழ்வில், கணினி பார்வை ஒரு மோட்டார் சைக்கிள் ஓட்டுபவரின் சேணப் பையில் ஒட்டப்பட்டிருந்த அமெரிக்கக் கொடி பேட்சை தனிமைப்படுத்தியது — கிராபிக்ஸ் மற்றும் பம்பர் ஸ்டிக்கர்களை தனித்துவமான கவனத்திற்குரிய பொருட்களாக அமைப்பு கொடியிடுவதற்கு இது ஒரு எடுத்துக்காட்டு.

• மென்பொருளில் தெரியும் கண்டறிதல் வகைகள்: மக்கள், வாகனங்கள், லைசென்ஸ் பிளேட்டுகள் மற்றும் மிதிவண்டிகள்.
• பட உருவாக்கம்: கடந்து செல்லும் ஒரு வாகனத்திற்கு டஜன் கணக்கான பிரேம்கள், மற்றும் பல வாரங்களில் மீட்டெடுக்கப்பட்ட பதிவுகளில் ஒரு மில்லியனுக்கும் அதிகமான படங்கள்.
• பொருள்-நிலை கவனம்: பம்பர் ஸ்டிக்கர்கள் மற்றும் பிற கிராபிக்ஸ், ஒரு மோட்டார் சைக்கிள் சேணப் பையில் உள்ள கொடி பேட்ச் உட்பட.
• என்க்ரிப்ஷன்: சாதனத்தில் உள்ள ஒரு விசை மீட்டெடுக்கப்பட்டது, ஆனால் மிக முக்கியமான சேமிக்கப்பட்ட தரவின் ஒரு பகுதி அணுக முடியாததாகவே இருந்தது.

அமைப்பு எவ்வாறு செயல்பட வேண்டும்

Flock-இன் கேமராக்கள் கடந்து செல்லும் வாகனங்களைப் புகைப்படம் எடுத்து, படங்களையும் தொடர்புடைய தரவையும் நிறுவனத்தின் சர்வர்களுக்கு அனுப்புகின்றன. அங்கிருந்து, அமைப்பு லைசென்ஸ் பிளேட்டுகளைப் படித்து, வாகனத்தின் பண்புகளை அடையாளம் காண முடியும் — இது சாலையோர மூலப் படங்களை சட்ட அமலாக்க வாடிக்கையாளர்களுக்குக் கிடைக்கும் தேடக்கூடிய தரவுத்தளமாக மாற்றும் ஒரு பாதையாகும்.

அந்தப் பாதைக்கான முக்கிய பாதுகாப்பாக சாதனத்தில் உள்ள என்க்ரிப்ஷனை நிறுவனம் முன்னிறுத்தியுள்ளது, மேலும் மீட்டெடுக்கப்பட்ட பொருள் அதன் வலுவான பாதுகாப்புகள் சில இடங்களில் நிலைத்தன என்பதை மறுக்கவில்லை. ஆனால் இந்தச் சம்பவம் அந்தக் கட்டமைப்பை சிக்கலாக்குகிறது: கேமராவிலேயே அமர்ந்திருக்கும் ஒரு விசையை, வன்பொருளைக் கைப்பற்றும் எவரும் பிரித்தெடுக்க முடியும், இது பாதுகாப்பு எல்லையை நெட்வொர்க்கில் எங்கோ அல்லாமல் இயற்பியல் சாதனத்தில் அமைக்கிறது.

ஸ்ப்ரே பெயிண்ட் முதல் சாலிடரிங் இரும்புகள் வரை

தானியங்கி லைசென்ஸ் பிளேட் வாசிப்பு தொடர்பான பரந்த அளவிலான உராய்வுகளுக்கு இடையே இந்த வெளிப்படுத்தல் வருகிறது. அமெரிக்கா முழுவதும் உள்ள சமூகங்களில் மக்கள் கேமராக்களை அகற்றி வருகின்றனர், மேலும் பல தனிநபர்கள் Flock உபகரணங்களை சேதப்படுத்தியதாக அல்லது சதிசெய்ததாகக் கூறி கைது செய்யப்பட்டுள்ளனர்.

பதில்கள் வேறுபட்டவை. சில நகரங்கள் Flock-இன் கேமராக்களை முழுவதுமாகப் பயன்படுத்துவதை நிறுத்தப்போவதாக அறிவித்துள்ளன. குறைந்தது ஒரு வழக்கில், ஒரு காவல் துறை வேறு ஒரு தந்திரத்தை முயற்சித்தது: 3D பிரிண்டரைப் பயன்படுத்தி ஒரு போலி Flock கேமரா உறையை உருவாக்கி, அதை பொது இடத்தில் பொருத்தியது, வandalism செய்ய விரும்புவர்களை செயலில் பிடிக்கும் ஒரு பொறியாக இருக்கலாம் என்று தெரிகிறது.

அந்தப் பின்னணியில், தலைகீழாகப் பொறியியல் செய்யும் முயற்சி ஒரு மூலோபாய மாற்றத்தைக் குறிக்கிறது. ஒரு கேமராவை அழிப்பது ஒரு நெட்வொர்க்கில் இருந்து ஒரு முனையை அகற்றுகிறது. அதன் மென்பொருளைப் பிரித்தெடுத்து வெளியிடுவது, அந்த முனை என்ன செய்து கொண்டிருந்தது என்பதை பொதுமக்களுக்குச் சொல்கிறது — மேலும் விருப்பமுள்ள எவருக்கும் அந்தச் செயல்முறையை மீண்டும் செய்வதற்கான ஒரு வார்ப்புருவை வழங்குகிறது.

ஒரு கேமராவுக்கு அப்பால் இது ஏன் முக்கியம்

இந்த வெளிப்படுத்தலின் மிக முக்கியமான அம்சம் தொழில்நுட்பம் சார்ந்ததை விட ஆதாரம் சார்ந்ததாக இருக்கலாம். கண்காணிப்பு அமைப்புகள் பற்றிய விவாதங்கள் பெரும்பாலும் ஒரு விற்பனையாளர் தங்கள் தயாரிப்புகள் என்ன செய்கின்றன என்று கூறுவதைச் சார்ந்திருக்கும். மீட்டெடுக்கப்பட்ட மென்பொருளின் ஒரு நகல், பகுதியளவே ஆனாலும், ஒரு உறுதியான மாற்றை வழங்குகிறது: சந்தைப்படுத்தல் பக்கத்திலிருந்து அல்லாமல் சாதனத்திலிருந்தே எடுக்கப்பட்ட கண்டறிதல் வகைகள், பட அளவுகள் மற்றும் வகைப்படுத்தல் நடத்தை பற்றிய ஒரு விளக்கம்.

இது முக்கியம், ஏனெனில் ஒரு கண்டறிதல் வகையின் எasi எasi ஒரு அற்பமான விவரம் அல்ல. பிளேட்டுகளை வாசிக்கும் ஒரு அமைப்பு ஒரு வகையான கருவி. பிளேட்டுகளை வாசிக்கும் அதே நேரத்தில் மக்கள், மிதிவண்டிகள் மற்றும் ஒரு சேணப் பையில் உள்ள கிராபிக்ஸ் ஆகியவற்றையும் அடையாளம் காணும் ஒரு அமைப்பு வேறு வகையானது, மேலும் இந்த வேறுபாடு, தங்கள் தெருக்களில் இத்தகைய வன்பொருளை வைத்திருப்பதன் ஈடுகட்டல்களை சமூகங்கள் எவ்வாறு எடைபோடுகின்றன என்பதை வடிவமைக்கிறது.

ஹேக்கர்கள் தங்கள் முறைகளை வெளியிடுவதாகக் கூறிய இலக்கு அதன் சொந்தக் கேள்விகளை எழுப்புகிறது. தங்கள் சாலைகளுக்கு மேலே என்ன பொருத்தப்பட்டுள்ளது என்பதை குடியிருப்பாளர்கள் புரிந்துகொள்ள உதவும் அதே ஆவணப்படுத்தல், மற்றவர்கள் உபகரணங்களை சமரசம் செய்ய உதவக்கூடும், மேலும் இதுவரை நடந்த கைதுகள் நிரூபிப்பது போல், சேதப்படுத்துவதற்கான சட்டப்பூர்வ ஆபத்து உண்மையானதே.

கோப்புகள் காட்ட முடியாதது முழுப் படத்தை. கேமராவின் மிக முக்கியமான சேமிப்பகத்தின் பெரும்பகுதி மீட்டெடுக்கப்பட்ட விசையை எதிர்த்தது, அதாவது வெளியிடப்பட்ட பதிவுகள் ஒரு முழுமையான சரக்கறிக்கை அல்ல, ஒரு சாளரம் மட்டுமே. Flock தனது அமைப்பை என்க்ரிப்ஷனால் பாதுகாக்கப்படுவதாக விவரித்துள்ளது, மேலும் இந்தச் சம்பவம் அந்தக் கூற்றை மறுப்பதை விட அதன் எல்லைகளைக் கண்டறிகிறது.

இருப்பினும், பாதை தெளிவாக உள்ளது. ஒரு காலத்தில் அநாமதேய சாம்பல் பெட்டிகளாக இந்தக் கேமராக்களை எதிர்கொண்ட சமூகங்கள், இப்போது அவற்றின் உள்ளே ஒரு பகுதி பார்வையைப் பெற்றுள்ளன — மேலும் ஒரு குழு ஹேக்கர்கள், அதே பார்வையை எவ்வாறு பெறுவது என்பதை மற்றவர்களுக்குக் காட்டுவதாக பொதுவில் வாக்குறுதி அளித்துள்ளனர்.

இந்தக் கட்டுரை 404 Media-இன் செய்தி அறிக்கையை அடிப்படையாகக் கொண்டது. அசல் கட்டுரையைப் படிக்கவும்.