安全研究员四次攻破 Flock 摄像头系统

Sep 05, 2026

一名安全研究员称,他四次分别侵入了 Flock 的车牌识别摄像头网络,这对依赖该系统的警察部门、企业和社区来说是个坏消息。

  • Flock 首席执行官曾公开表示公司从未被黑客攻击过,但入侵却屡次发生。
  • 入侵途径是一个硬编码的 API 密钥——本质上就是一个被留在代码里的密码,而它本不该出现在那里。
  • 仅凭这一个密钥,就能打开 Flock 运营的全部系统:约 5000 家警察部门、6000 个私人社区和 1000 家企业。
  • 把密码这样留在代码里属于新手级别的失误,而非什么高深的攻击手段。
  • 如此大范围的监控网络,任何人只要找到一个密钥就能读取其中数据,这是一个国家安全问题。

展望:预计 Flock 将面临压力,需要解释这一漏洞,并向摄像头数据遭到泄露的警方机构作出交代。

← 最新 · 存档