Die Sicherheitskameras von Flock Safety sind in den Mittelpunkt der Datenschutzdebatte gerückt. Während die Sorgen in den Gemeinden zunehmen, in denen die Kameras installiert wurden, sind auch Beispiele dafür bekannt geworden, dass Polizeibeamte ihren Zugriff missbraucht haben. Der Inhalt der Festplatte einer der Kameras wurde offengelegt; die Untersuchung von Micah Lee zeigt, dass es gravierende Schwachstellen in der Systemsicherheit gibt. Die Geräte verwenden statt eines speziell gehärteten Betriebssystems Android 8.1, das 2017 veröffentlicht wurde und inzwischen nicht mehr unterstützt wird. Der Zusammenhang zwischen dieser Entscheidung und der Gründung von Flock Safety im Jahr 2017 ist unklar; bekannte Schwachstellen wurden nicht behoben. Das gravierendere Problem ist ein fest im Code hinterlegter API-Schlüssel mit weitreichendem Zugriff, der es ermöglicht, anhand der MAC-Adresse Informationen von jeder Flock-Kamera abzurufen. Ob sich dies per Software beheben lässt, ist unklar. Während die Untersuchungen weiterlaufen, werden weitere Erkenntnisse erwartet.
Warum das wichtig ist
Die Erkenntnisse zeigen, dass es in der Debatte nicht nur um die Präsenz der Kameras im öffentlichen Raum geht, sondern auch darum, wie der Zugriff auf diese Systeme begrenzt wird. Ein nicht mehr unterstütztes Betriebssystem und nicht behobene bekannte Schwachstellen bedeuten, dass die Kameras zwar zu Sicherheitszwecken eingesetzt werden, hinsichtlich ihrer eigenen Infrastruktur jedoch verwundbar sein könnten. Der weitreichende, fest im Code hinterlegte API-Schlüssel beschränkt das Problem zudem nicht auf ein einzelnes Gerät; dass über die MAC-Adresse einer beliebigen Flock-Kamera Informationen abgerufen werden können, betrifft die Gemeinden und den Zugriff durch die Polizei unmittelbar. Allerdings ist noch nicht geklärt, ob sich die Schwachstelle per Software beheben lässt, welches Ausmaß der Missbrauch hat und ob die Untersuchungen weitere Erkenntnisse zutage fördern werden.