跳到正文
中文
FikirPilot 内容

监控摄像头安全吗?完全 Flocked!

更新于: 2026年9月19日 · 2 分钟阅读

发布于: · 消息抵达: · 处理时长: 37 小时 49 分钟

监控摄像头安全吗?完全 Flocked!
安装在杆上的安防摄像头

Flock Safety 的安全摄像头已成为隐私争议的焦点。随着安装摄像头的社区中担忧加剧,执法人员滥用访问权限的案例也开始出现。其中一台摄像头的磁盘内容遭到泄露;Micah Lee 的分析显示,系统安全存在严重漏洞。这些设备没有使用专门加固的操作系统,而是采用了2017年发布、现已停止支持的 Android 8.1。Flock Safety 成立于2017年,这一选择与公司成立时间之间的关系尚不明确;已知漏洞仍未得到修补。更严重的问题是一个硬编码且访问范围广泛的 API 密钥,它可以通过 MAC 地址从任意一台 Flock 摄像头获取信息。目前尚不清楚这一问题能否通过软件修复。随着分析工作继续进行,预计还会有其他发现。

为何重要

这些发现表明,争议不仅涉及摄像头在公共空间中的存在,也涉及如何限制对这些系统的访问。一个不受支持的操作系统和未修补的已知漏洞意味着,摄像头在用于安保目的的同时,其自身基础设施可能仍然存在安全隐患。访问范围广泛的硬编码 API 密钥则使问题不再局限于单一设备;通过任何一台 Flock 摄像头的 MAC 地址获取信息,直接关系到社区和执法部门的访问权限。然而,目前尚不清楚该漏洞能否通过软件修复、滥用范围有多大,以及调查中是否还会出现其他发现。

来源: Hackaday