Las cámaras Flock están plagadas de vulnerabilidades de seguridad y credenciales hardcodeadas

Flock cameras are riddled with security vulnerabilities and hardcoded creds

DDoSecrets publicó imágenes de particiones de una cámara Flock ALPR en uso. El análisis revela que ejecuta Android 8.1 sin parches desde 2018, un kernel Linux de 2017 y una API key hardcodeada que permitiría obtener credenciales de cualquier cámara Flock usando su dirección MAC. Las credenciales Auth0 se almacenan en texto plano en la partición /persist. La cámara estaba ubicada en Wauwatosa, cerca de Milwaukee.