Flockカメラにハードコードされた認証情報と脆弱性が続々発覚
Flock cameras are riddled with security vulnerabilities and hardcoded creds
DDoSecretsが公開したFlock ALPRカメラのファームウェア解析により、Android 8.1やLinux 3.18.71といったサポート終了済みOSの使用、APIキーのハードコード、Auth0のクライアントIDとシークレットの平文保存が明らかになった。これらの認証情報を使えば任意のカメラのMACアドレスからバックエンドにアクセスできる可能性がある。
「Flockカメラをただ破壊するよりも、リバースエンジニアリングして、私たちを監視している者たちの秘密を暴こうではないか」と、あるハッカーは404 MediaとWiredのインタビューで語った。