Камеры Flock Safety отслеживают людей, а не только автомобили

Камеры Flock Safety обнаруживают людей, а не только автомобили

Совместное расследование 404 Media и WIRED выявило, что камеры Flock Safety, предназначенные для чтения номерных знаков автомобилей, также способны обнаруживать людей. Данные были получены из изъятой камеры Flock, что добавило технические детали к дискуссии о конфиденциальности.

Система Flock Safety отслеживает передвижения людей

Камеры Flock Safety представляют собой автоматические системы распознавания номерных знаков (ALPR). Они помогают полиции находить украденные автомобили или разыскиваемых преступников. Однако, как показало расследование, программное обеспечение на устройствах обнаруживает не только автомобили, велосипеды и номерные знаки, но и людей. Хакеры смогли получить доступ к данным из изъятой камеры, скопировав её хранилище и получив ключ шифрования. Это позволило им получить доступ к записям тысяч обнаружений транспортных средств, несмотря на заявления Flock о защите устройств шифрованием. Исследователи не нашли доказательств активного использования функций распознавания лиц, однако система, записывающая повторные наблюдения, может выявлять чувствительные закономерности передвижения. Данные из города Альфаретта, штат Джорджия, были доступны более чем 2000 агентствам, включая полицейские департаменты, колледжи и аэропорты.

Полиция Вашингтона использовала данные Flock для слежки за сотрудниками

В Вашингтоне округ Колумбия профсоюз полиции сообщил, что Департамент полиции использовал данные Flock для отслеживания офицеров, находящихся под следствием Отдела внутренних расследований, без их ведома. Профсоюз подал жалобу, требуя прекратить использование системы, ссылаясь на отсутствие адекватных мер контроля для системы с такими широкими возможностями наблюдения. Полицейское управление защищает использование данных, заявляя, что оно было уместным в расследовании неправомерных действий. Трудовой спор передан в арбитраж. Если сами сотрудники полиции обеспокоены возможностью мониторинга без прозрачных правил, общественность должна задаться вопросом, что мешает использовать те же инструменты для отслеживания жителей, сотрудников, журналистов или активистов.

Ограничение доступа к данным и прозрачность использования

Flock Safety должна внедрить строгие меры безопасности. К ним относятся общественное одобрение перед развертыванием камер с указанием их местоположения и целей. Необходимо установить чёткие ограничения на сбор, хранение, поиск и передачу данных между юрисдикциями. Требуется документальное подтверждение следственной необходимости перед поиском данных, с повышенным уровнем одобрения для чувствительных расследований. Важны независимые аудиторские журналы, регулярные отчёты о прозрачности и значимые наказания за злоупотребления. Необходимо ввести запрет на поиск данных, связанных с защищённой деятельностью, иммиграционными расследованиями, расследованиями, связанными с абортами, политическим наблюдением и личными целями. Требуются независимые оценки безопасности камер, облачных сервисов и систем контроля доступа. Автоматическое удаление данных, которое нельзя отменить, также является важным шагом.

Источник: Malwarebytes Labs