tptacek

Engadget сообщает: в США уже больше 100 000 камер Flock на модифицированном Android, питающих сеть с поиском, где полицейский в Техасе может запросить записи из Массачусетса, а ICE подключается через местную полицию. Бенн Джордан нашёл 70+ камер с открытой трансляцией без пароля в декабре 2025-го.

А комментатор HN, который вёл кампанию по изгнанию Flock из Юджина и Спрингфилда (Орегон) и помогал писать закон штата об ALPR, рассказал: его команда декомпилировала устройство, и среди категорий детекции были «кот», «собака», «человек», «велосипед» — то, на что лишь намекал маркетинг.

Раскрытие тянулось 124 дня, хотя фикс по сути сводился к добавлению буквы «s» к паре URL. Итоговая «проверка подписи»? Контрольная сумма CRC32 — которую любой атакующий легко пересчитает.

Известные голоса в безопасности переформулировали: AMD не отрицала, что это уязвимость, только что она в области — а в больших компаниях команды bounty оценивают по выплатам. Чёрный юмор: апдейтер, возможно, слишком сломан, чтобы его проэксплуатировать.