Flock 摄像头漏洞与硬编码凭证曝光

Flock cameras are riddled with security vulnerabilities and hardcoded creds

黑客组织 stegan0gram 获取了 Flock ALPR 摄像头的文件系统镜像，我对此进行了深入分析。发现该设备运行着已停止支持的 Android 8.1 和过时的 Linux 内核，存在多个严重安全漏洞。更令人震惊的是，固件中硬编码了 API 密钥和 Auth0 凭证，攻击者可能利用这些凭证获取任意 Flock 摄像头的访问权限。日志数据还揭示了该摄像头位于 Milwaukee 郊区的具体位置。这一事件再次提醒我们，智能监控设备的隐私与安全问题不容忽视。