Он декомпилировал камеру Flock и нашёл метки «человек», «собака», «велосипед» — не только номера
Человек, помогавший выгнать Flock из двух городов Орегона, снял код с легально полученного устройства. Его бортовой детектор объектов уже размечал людей и велосипеды, а не только автомобильные номера.
Engadget сообщает: в США уже больше 100 000 камер Flock на модифицированном Android, питающих сеть с поиском, где полицейский в Техасе может запросить записи из Массачусетса, а ICE подключается через местную полицию. Бенн Джордан нашёл 70+ камер с открытой трансляцией без пароля в декабре 2025-го.
А комментатор HN, который вёл кампанию по изгнанию Flock из Юджина и Спрингфилда (Орегон) и помогал писать закон штата об ALPR, рассказал: его команда декомпилировала устройство, и среди категорий детекции были «кот», «собака», «человек», «велосипед» — то, на что лишь намекал маркетинг.
Что Flock записывает, когда не считывает номер
Разбор Engadget описывает систему, которую большинство всё ещё называет считывателем автомобильных номеров. По городам, районам и бизнесам развёрнуто уже больше 100 000 устройств Flock. Они работают на модифицированном Android, отправляют записи в базы с поиском и позволяют полиции вводить описания на естественном языке — «зелёный седан со стикером американского флага на бампере» — вместо ручного просмотра плёнки.
Сеть общенациональная: полицейский в Техасе может искать в записях Массачусетса, а ICE прогоняла запросы через местный обмен данными: полиция Денвера к августу 2024-го зафиксировала больше 1400 поисков для ICE. Исследователь безопасности Бенн Джордан в декабре 2025-го нашёл минимум 70 камер, публично доступных через поисковик, которые без пароля транслировали парки, интимные моменты и детей; месяцем ранее он показал физический root-доступ через нажатие кнопки и открытый USB-порт. Названы и конкретные последствия: жительнице Денвера выписали повестку за кражу по записи Flock, и оправдал её только собственный видеорегистратор Rivian, а водителей останавливали из-за того, что система прочитала ноль как букву O.
Человек, который пошёл на Flock с документами суда, а не с твитами
Центром тяжести треда стал тот, кто уже год борется с этими развёртываниями: участник, помогавший вести кампанию по удалению Flock из Юджина и Спрингфилда (Орегон), участвовавший в подготовке орегонского закона SB1516 и сидевший за одним столом с руководством Flock и Axon. Он сдвинул разговор от домыслов к доказательствам:
«Мы декомпилировали часть их кода на легально полученном устройстве. Этот код вполне ясно включал интересующие категории для их бортового детектора объектов, и среди них были „кот“, „собака“, „человек“, „велосипед“…» — соруководитель орегонской кампании, участвовавший в подготовке SB1516
Он добавил, что запросы публичных документов вытащили полицейские учебные материалы с тактиками поиска неавтомобильных объектов, а собственный маркетинг Flock под названием Flock Freeform рекламирует поиск «пропавших людей» по описанию одежды. Его вердикт о схеме злоупотреблений: Flock никогда всерьёз не шла навстречу контролю, так что система молчаливо одобряет неправомерное использование.
Разворот: проблема — как раз в скучной части
Самое острое несогласие пришло от ветерана, который сам расторг контракт в своём городе и всё равно считает популярную трактовку неверной:
«Именно ALPR-часть Flock и вызвала здесь все проблемы; остальное — описание машин по признакам помимо номеров — на деле было совсем не проблемным». — tptacek
Он доказывал, что запреты не такие повальные, как кажется треду: Flock теряет контракты в основном в ультрапрогрессивных муниципалитетах и во многом из-за публичных связей с федеральной администрацией, тогда как массовые ALPR от менее политизированных вендоров продолжают расти повсюду. Даже в том, что он называет одним из десяти самых прогрессивных муниципалитетов страны, у Flock была горячая группа поддержки из обычных жителей, считавших ускорение возврата угнанных машин разумным делом.
Другая переформулировка объяснила, почему частный вендор — и есть весь фокус:
«Странность Flock в том, что это частный бизнес… вся инвазивная слежка и ноль надзора». — комментатор о разрыве между публичной и частной слежкой
Тревогу разделяли не все. Один завсегдатай доказывал, что публика попросту не настолько против Flock, как думает HN: камеры снимают торговые центры и дороги ещё с 90-х, а громоотводом Flock стала в основном из-за ICE. Лагерь юридических реалистов твердил, что в публичном месте нет ожидания приватности, — и получил самое чистое возражение треда:
«Подслушать разговор в парке можно. А вот поставить микрофоны под все скамейки — нельзя. Приватность — это ситуативный континуум инвазивности». — комментатор, отделяющий одно фото от тотальной слежки
Практический вывод, который оставил инсайдер вопреки повторяющимся в треде фантазиям о вандализме: все победы административные. DeFlock насчитывает десятки отклонённых контрактов, выигранных на заседаниях горсоветов, а не бейсбольными битами. Оговорка, которую называет он и другие: расторгнутый контракт не снимает железо с частных парковок, а следующий вендор уже не политический раздражитель, поэтому «запретить Flock» и «покончить с тотальной слежкой ALPR» оказываются очень разными битвами.
Получайте такие разборы каждый день
Главные истории Hacker News — на email, в Telegram или RSS.
LibrePods вскрыл секретный протокол AirPods и перенёс его на Linux и Android
Как обычные Bluetooth-наушники AirPods работают где угодно — за Apple остаётся проприетарный слой: детекция в ухе, переключение шумоподавления, заряд. LibrePods переписывает этот слой заново, причём два его Rust-файла ИИ перевёл из Kotlin.