Камеры Flock нашпигованы уязвимостями и захардкоженными ключами
Flock cameras are riddled with security vulnerabilities and hardcoded creds
Активисты из stegan0gram выкрали прошивку камеры Flock ALPR и обнаружили, что она работает на устаревшем Android 8.1 без патчей безопасности с 2018 года и ядре Linux 3.18.71. В приложениях нашёлся захардкоженный API-ключ, с помощью которого можно получить учётные данные Auth0 для любой камеры Flock по её MAC-адресу. Логи также выдали точное местоположение устройства — пригород Милуоки.
Почему бы просто не уничтожить [камеры Flock], когда мы можем провести их обратную разработку и раскрыть секреты тех, кто следит за нами?