Teknoloji dünyasında şok etkisi yaratan bir gelişmeyle, araç ve insanları takip etmekle suçlanan Flock kameralarının çalışma prensipleri hack'lenerek gün yüzüne çıkarıldı. Güvenlik uzmanları tarafından yapılan bir sızma operasyonu sonucunda, bir yol kenarına monte edilmiş Flock kamerası ele geçirilerek içerisindeki verilerin neredeyse tamamı kopyalandı. Bu veriler, teknoloji ve bilim odaklı haber sitesi Teknoscope ile paylaşılarak, Flock Safety'nin araç ve insan hareketlerini nasıl izlediğine dair detaylı bilgiler gün ışığına çıkarıldı.
Hack'leyen ekip, elde ettikleri bilgileri diğer teknoloji meraklılarıyla paylaşarak, benzer yöntemlerin kopyalanabileceğini umuyor. Bu sızma olayı, Flock'un 'cihaz üzerinde şifreleme' ile korunduğunu iddia ettiği bir sisteme daha önce görülmemiş bir bakış açısı sunuyor. Kameranın depolama alanını kopyalayan ve cihaz üzerinde saklanan şifreleme anahtarını ele geçiren hackerlar, binlerce araç tespit kaydının kilidini açabildi. Elde edilen materyaller, teknoloji analistleri tarafından yapılan kapsamlı bir incelemeye tabi tutuldu.
Otomatik plaka tanıma sisteminin en hassas verilerinin bir kısmı şifreli kalmış olsa da, elde edilen verilerin analizi, cihazdaki yazılımın yalnızca araçları, plakaları ve bisikletleri değil, aynı zamanda insanları da açıkça tespit ettiğini gösteriyor. Kamera, tek bir aracın geçişi sırasında onlarca görüntü kaydedebiliyor ve incelenen kayıtlara göre, birkaç hafta içinde bir milyondan fazla görüntü oluşturduğu ortaya çıktı. Kamera yazılımının aynı zamanda tampon stickerları ve diğer grafikleri de izole edebildiği, hatta bir vakada motosikletlinin çantasındaki Amerikan bayrağı yamasını da tespit ettiği belirtiliyor.
Kameraların yerinden sökülerek yazılımlarının kopyalanması, bazı kişilerin kameraları yalnızca yok etmekle yetinmediğini gösteriyor. Ülke genelinde, Flock kameralarına müdahale etmek veya sabotaj yapmakla suçlanan birçok kişi tutuklandı. Bu duruma tepki olarak, bazı belediyeler Flock kameralarını kullanmayı tamamen bırakacaklarını duyururken, bir polis departmanı ise potansiyel vandalistleri tuzağa düşürmek amacıyla 3 boyutlu yazıcıyla sahte bir Flock kamera kasası üretti.
Hack'leyenlerden oluşan ve 'stegan0gram' adını kullanan bir grubun üyesi, konuyla ilgili yaptığı açıklamada, "Neden onları sadece yok edelim ki? Tersine mühendislikle sırlarını ortaya çıkarabiliriz. Sahadaki donanımları özgürleştirdik, etkisiz hale getirdik ve kameraların tersine mühendislik çalışmalarına başladık," ifadelerini kullandı.
Flock kameraları, geçen araçların fotoğraflarını çekip şirket sunucularına gönderiyor. Orada, Flock'un sistemi aracın plakasını okuyor ve rengi, markası, modeli gibi özelliklerini belirleyebiliyor. Daha sonra bu zaman damgalı kayıtları, kameranın sahibi olan veya erişimi bulunan yerel kurumlara aranabilir hale getiriyor. Ancak birçok durumda, Flock sistemi, ülkenin dört bir yanındaki diğer polis departmanlarının de bu kameraları şirketin ulusal ağı kapsamında aramasına izin veriyor. Örneğin, ABD'nin Georgia eyaletindeki Alpharetta şehrinde, şehirdeki Flock kameralarından elde edilen kayıtların, polis departmanları, üniversiteler, havaalanları ve hatta federal Genel Hizmetler İdaresi'nin Teftiş Genel Müdürlüğü dahil olmak üzere 2.000'den fazla kuruma erişilebilir olduğu ortaya çıktı.
Bu ulusal ağ, Flock için bir satış noktası olmasının yanı sıra, derin bir tartışma kaynağı da oldu. Yerel polislerin, göçmenlik yetkilileriyle çalışmayı yasaklayan veya plaka verilerinin eyalet dışına aktarılmasını engelleyen bölgelerde bile, Göçmenlik ve Gümrük Muhafaza (ICE) birimleri adına ulusal ağda arama yaptığı ortaya çıktı. Ayrıca, Teksas'ta bir polisin, kürtaj yaptıran bir kadın için ülke çapındaki Flock kameralarında arama yaptığı da biliniyor. Bu tür olaylar, halkın topluluklarında Flock kameralarının veya genel olarak otomatik plaka tanıma sistemlerinin olup olmayacağı konusunda ulusal bir tartışmayı tetikledi.
Stegan0gram grubunun cevabı ise net bir şekilde hayır. Hackerlar, kameranın Android sistemine erişebildiklerini ve iki bölüm bulduklarını belirttiler. Bunlardan bazılarının şifrelenmemiş olduğunu, bunlardan birinin "vendor" (satıcı) ve diğerinin "media" (medya) olarak adlandırıldığını söylediler. Medya bölümü, kameranın çektiği videoların ve fotoğrafların çoğunu içeren bir şifreleme anahtarını barındırıyordu.
2025'in başlarında, güvenlik araştırmacısı Jon “GainSec” Gaines, bir Flock plaka okuyucusunu tersine mühendislikle inceleyerek kök düzeyinde erişim sağlamaya yönelik kusurları belgeledi. Gaines bulgularını kamuoyuyla paylaştıktan sonra, şirket kusurları kabul etti ancak cihaz fiziksel erişim gerektirdiği ve erişim sağlayan bir kişinin bile "görüntülere erişemeyeceği" çünkü görüntülerin yalnızca buluta aktarıldıktan sonra kısa bir süre cihazda kaldığı yönündeki iddialarla bunların ciddiyetini küçümsedi.
İncelemeye alınan kamera içeriğine göre, cihazın işlemcisi orta seviye akıllı telefonlarda kullanılanlara benzer ve hareket algılama, fotoğraf çekme, nesne sınıflandırma, veri yükleme ve uzaktan güncelleme gibi her şeyi yöneten yaklaşık 20 adet Flock tarafından geliştirilmiş uygulama çalıştırıyor.
Yazılıma göre, bir şey görüş alanına girdiğinde kamera hızlı bir dizi fotoğraf çekiyor. Tipik bir geçen araç yaklaşık 28 görüntü üretirken, bazıları 100'den fazla üretiyor. Kamera, plaka ve daha geniş sahneyi yakalamak için farklı pozlamalar kullanıyor, ardından görüntüleri tarıyor, kullanışlı kareleri seçip kırpıyor ve hücresel ağ üzerinden Flock'a gönderiyor. Kameranın kendisinin plakayı okumadığı veya aracın markasını, modelini ve rengini tanımlamadığı görülüyor; bu işlemlerin Flock'un sunucularında gerçekleştiği anlaşılıyor.
Analize göre, kameranın kayıtları birkaç dönem boyunca yaklaşık 21 günlük faaliyeti kaydetti. Bu pencereler sırasında cihaz yaklaşık 50.200 aracı fotoğrafladı ve yaklaşık 1,6 milyon görüntü üretti. Tipik bir günde, yaklaşık 3.300 araç kaydetti, en yüksek gün ise 4.454 araç kaydıyla gerçekleşti. Bu rakamlar, kameranın konumuna ve önünden geçen trafik miktarına göre önemli ölçüde değişiklik gösterecektir. Kamera büyük olasılıkla bu dönemlerin dışında da çalışıyordu ancak eski kayıtlar üzerine yazılmış veya cihazdan geri alınamaz hale gelmişti.
Kameradaki yazılım, Flock kameraları etrafındaki tartışmalarda genellikle göz ardı edilen bir husus olan insanları açıkça tespit ediyor. Bir kişi gördüğünde, görüntüdeki konumunu ve tespitin ne kadar güvenilir olduğunu kaydediyor.
Yazılımın gerçekte neyi görebildiğini test etmek için, Teknoscope analistleri kameranın dosyalarından modelleri çıkardı ve bunları cihazdan kurtarılan test görüntüleri ve videolar üzerinde çalıştırdı. Modeller, bir muhabirin kendi kendine çektiği bir fotoğrafı da içeren insanları kolayca tespit etti. Ardından bu modeller, kamerada depolanan 27.321 kısa videoclip üzerinde çalıştırıldı. Clip'ler, yaklaşık bir ila iki saniye uzunluğunda, 1.024 x 768 piksel çözünürlüğünde ve ses olmadan MP4 formatındaydı. Bunlar, kameranın geçen araçlar için aldığı daha yüksek çözünürlüklü anlık görüntü dizilerinden ayrıydı. Modeller, clip'lerin 11 tanesinde insan tespit etti; bu clip'lerin tümünde motosikletliler vardı. Bu düşük sayının, kameranın yol kenarında, yayaların görünmesinin pek olası olmadığı trafik üzerine doğru konumlandırılmasından kaynaklandığı düşünülüyor.
Testler ayrıca, kameranın plaka dedektörünün gördüklerini ne kadar geniş yorumlayabildiğini de gösterdi. Bazı durumlarda, tampon stickerları, bayii çerçeveleri ve diğer grafikleri plaka olarak yanlış algılayıp plaka gibi kırptı. Geçen bir motosikletin videosunda, dedektör sürücünün çantası üzerindeki Amerikan bayrağı yamasını plaka gibi kırptı.
Flock, kameralarının yüz tanıma yapmadığında ısrar ediyor. Teknoscope ve 404 Media, Android işletim sisteminin varsayılan olarak dahil ettiği yüz tanıma yeteneklerinin ötesinde herhangi bir yüz tanıma özelliği olduğuna dair bir kanıt bulamadı. Bu yeteneklerin etkinleştirilmediği veya aktif olarak kullanılmadığı görülüyor.
Ağustos ayında, Teknoscope, Flock'un polis yazılımının ön uç kodunu elde etti ve aracın bölümlerini yeniden yapılandırdı. Bu yazılım, Flock'un kameralarından elde edilen kayıtları, polis dosyalarını ve ticari verileri kullanarak, birlikte tekrar tekrar seyahat eden sürücüleri ve araçları nasıl tanımlayabileceğini ve hareket desenlerine göre insanları nasıl arayabileceğini gösterdi. Veriler, bir sistemin diğer ucuna dair bir görünüm sunuyor.
Flock sözcüsü yaptığı açıklamada, "Bir Flock kamerasının yetkisiz bir şekilde çıkarılması ve kurcalanması yasa dışıdır" dedi. Kamerada saklanan şifreleme anahtarına ilişkin özel bir soruya ise şirket, "Flock güvenliğe önem veriyor ve güvenlik araştırmacılarının potansiyel zafiyetleri doğrudan bize bildirmeleri için halka açık bir Zafiyet Bildirim Politikası'na sahip bulunuyoruz. Bu süreç aracılığıyla herhangi bir rapor almadık ve sağlanan sınırlı bilgilere dayanarak iddiaları değerlendirmek için yeterli detaya sahip değiliz. Eğer kişiler meşru zafiyetler tespit ettiyse, teknik bulgularını zafiyet bildirim sürecimiz aracılığıyla göndermelerini teşvik ediyoruz, böylece güvenlik ekibimiz bunları inceleyebilir ve uygun adımları atabilir" şeklinde yanıt verdi.
Hack'leyenlerden biri, "Soruşturulmak meşru bir endişe ve kaçınmaya çalıştığımız bir şey. Eylemlerimizin bir miktar dikkat çektiğinden eminim, ancak dikkatliyiz ve düşük profili korumaya çalışıyoruz" dedi.
Rhode Island'dan eski bir polis memuru olan ve kameraların kullanımını sorguladıktan sonra Flock'un önde gelen bir eleştirmeni haline gelen Noel Pichardo, aktivistlerin hayal kırıklığını anladığını ancak cihazları sabote etmenin nihayetinde lehlerine olan durumu güçlendirebileceğinden endişe ettiğini belirtiyor. Pichardo, "Bu tür bir vigilante adaleti, polis ve genel olarak devletin bu aracın gerekli olduğuna dair inancını daha da pekiştirecektir. Devlet, bu tür gözetimlere karşı çıkan seçmenlerinin inlemelerini görmezden gelmeye devam ettiği sürece, bu tür olaylar yaşanacaktır" şeklinde konuştu.
Kameranın kayıtları, depolama ile yaşadığı zorlukları da gösteriyor. Kayıtlar, tam çözünürlüklü görüntüleri kaydetmeye çalışırken cihazda yer kalmadığına dair 27.000'den fazla "yer kalmadı" hatası ile birlikte, ilgili binlerce hata, çökme ve yeniden başlatma kaydetti. Aynı zamanda, yaklaşık her iki dakikada bir, kod kameranın hala çalıştığını kontrol etti ve "Ben iyi bir çocuk muyum?!" mesajını kaydetti. Bu mesajlardan 12.000'den fazlası kurtarılan kayıtlarda yer alıyor.
Kamera yeniden başlatıldığında, başka bir servis kayıtlarda son bir mesaj bıraktı: "Yeniden başlatma istendi! Adiós, Amigos!"
