Более 60 камер видеонаблюдения с искусственным интеллектом от компании Flock были доступны для просмотра в прямом эфире в интернете без необходимости ввода логина и пароля. Это обнаружили технический блогер Бенн Джордан и команда 404 Media.
Компания Flock сотрудничает с правоохранительными органами и бизнесами, предоставляя сеть камер с AI по всей стране. Некоторые из этих камер способны автоматически отслеживать людей и транспортные средства, включая функции панорамирования, наклона и масштабирования.
Исследователи нашли прямые трансляции на интернет-ресурсе Shodan, где также были доступны панели администрирования камер. Через них можно было просматривать видеоархивы за последние 30 дней, изменять настройки, удалять записи и выполнять диагностику. Доступ к этим потокам имел любой человек, у которого был прямой URL, без необходимости ввода учетных данных.
В ходе проверки было зафиксировано, как камеры показывали обычные сцены из жизни — от прогулок и пробежек до споров на улице. В некоторых случаях исследователи лично посещали места установки камер и наблюдали, как их снимали в режиме реального времени.
Компания Flock заявила, что это была ограниченная ошибка конфигурации на малом количестве устройств, которую уже устранили.
