Flock 車牌辨識監視網路的資安漏洞
Flock 車牌辨識監視網路存在一項弱點,只要一把遭竊的 API 金鑰,就可能讓外部人士掌控整套系統——對隱私是壞消息,對仰賴這些資料的警察部門同樣如此。
- 一把 API 金鑰就足以取得深層存取權限,且持有者能做的事幾乎不受限制。
- 紀錄可能遭到偽造或抹除,破壞警方賴以辦案的證據。
- 任何人都可能透過這個監視網路遭到追蹤,包括政治人物、將領與 FBI 探員。
- 濫用並非只是理論上的疑慮——已有員警利用這套系統跟蹤前任伴侶。
展望:預料 Flock 將面臨更多檢視,各城市也會承受壓力,必須收緊或終止這些監視器合約。