Позвонить +375296917685
Написать sergey@bagrov.by

Связаться со мной

Мой блог

Листай вниз

Компания Flock требует закрыть карту камер наблюдения после обнаружения критической уязвимости

Теги :

Компания Flock потребовала от исследователя безопасности удалить интерактивный ресурс, на котором отмечены сотни тысяч устройств наблюдения. Ранее специалист выявил в системе безопасности производителя уязвимость, позволившую получить доступ к секретным базам данных без прохождения аутентификации.

Форма регистрации пользователя на технологическом портале — Окно настройки профиля для доступа к эксклюзивным базам данных по железу.

Настройка получения новостных рассылок — Блок подписки на свежие новости аппаратного обеспечения и обзоры комплектующих.

Подобные инциденты вновь привлекают внимание к надежности современных инфраструктур видеонаблюдения и защите персональных данных. Я внимательно изучил детали этой истории и готов рассказать обо всех нюансах возникшего конфликта.

Обзорная панель премиум-инструментов анализа — Раздел с дорожными картами релизов и аналитикой рынка полупроводников.

Статистика производительности графических чипов — Графики производительности видеокарт в различных тестовых сценариях.

Сравнение данных тестирования компьютерного железа — Сравнительная таблица тестов производительности процессоров.

Репортаж о тенденциях в индустрии оборудования — Экспертные материалы о положении дел на рынке полупроводниковых компонентов.

График выхода новых процессоров и видеокарт — График ожидаемых релизов потребительского «железа» на ближайший год.

Интервью с экспертами рынка технологий — Закулисные истории и интервью с инженерами ведущих технологических компаний.

Архив рассылок и аналитических отчетов — Информационные дайджесты, отправляемые подписчикам сервиса.

Суть уязвимости и создание карты камер Flock

История началась с того, что независимый эксперт по информационной безопасности обнаружил уязвимость в веб-инфраструктуре компании Flock. Ошибка позволяла получить специальный токен доступа без ввода учетных данных. Полученная информация дала специалисту возможность запросить картографические данные через сторонний геопространственный сервис ArcGIS, который активно используется производителем систем наблюдения.

Раздел свежих новостей о центральных процессорах — Лента актуальных новостей и тестов центральных процессоров.

Аналитика графических процессоров и видеокарт — Технические обзоры и обновления для актуальных графических ускорителей.

В результате исследователю удалось выгрузить масштабную базу данных устройств. На основе этой информации он запустил интернет-ресурс под названием Flock Surveillance Map, где отобразил координаты 335 701 камеры по всей территории Соединенных Штатов. По словам специалиста, все тестовье проверки проводились исключительно через незащищенные конечные точки без изменения или повреждения информации.

Управление подпиской и премиум-доступом — Окно настроек учетной записи и управления активной подпиской.

Реакция компании и споры вокруг утечки данных

Эксперт утверждает, что сообщил о найденной бреши представителям компании еще в ноябре 2025 года, однако ответа пришлось ждать несколько попыток. Спустя время специалисты пообещали изучить проблему, но полноценной обратной связи разработчики так и не предоставили. Сама уязвимость была устранена в январе текущего года, уже после того, как исследователь успел скопировать сведения о расположении аппаратуры.

Форма подписки на технические сводки — Поле ввода электронной почты для получения главных обзоров недели.

Подтверждение успешной подписки на новости — Уведомление об успешном оформлении рассылки уведомлений.

Преимущества клубного членства на сайте — Описание наград и доступа к закрытым статьям для членов клуба.

Оформление подписки на закрытые материалы — Специальное предложение для получения полного доступа к архивам.

Скриншот обсуждения уязвимости систем наблюдения — Фрагмент расследования журналистов о проблемах безопасности камер.

Детали киберинцидента с оборудованием Flock — Сравнение заявлений компании о безопасности и реальных фактов взлома.

Технические подробности уязвимости геоданных — Описание незащищенных конечных точек, через которые была выгружена база камер.

Представители компании-производителя заявляют, что их облачная платформа никогда не подвергалась взломам или утечкам информации. Однако исследователь отмечает, что публичные заявления были сделаны уже после того, как он завладел базой данных. По его мнению, это указывает либо на сокрытие инцидента из-за репутационных рисков, либо на серьезный сбой систем обнаружения.

Риски для национальной безопасности и претензии правообладателя

Эксперты отмечают высокий уровень угрозы подобных утечек, поскольку массовое распространение таких систем позволяет отслеживать перемещения сотрудников стратегически важных объектов. Под удар могут попасть военнослужащие и гражданские специалисты, направляющиеся к секретным объектам, включая базы ВВС, штаб-квартиры разведывательных ведомств и министерство обороны.

Вместо конструктивного диалога компания задействовала юридические рычаги. Фирма, занимающаяся цифровой защитой, направила исследователю претензию о нарушении прав на товарный знак. От создателя карты потребовали закрыть проект, аргументируя это несанкционированным использованием бренда Flock Safety, хотя на самом сайте присутствует дисклеймер, предупреждающий пользователей о неофициальном статусе ресурса.

01.