← Главная новостей | Торговый зал
2026-11-04 · Источник：Tom's Hardware
Не требовавшая аутентификации уязвимость на сайте Flock позволила исследователю скачать местоположения более 300,000 камер и указать на риски отслеживания у Пентагона и штаб-квартиры ЦРУ; теперь Flock хочет, чтобы карту убрали.
Flock добивается снятия составленной исследователем карты своей сети камер наблюдения после того, как не требовавшая аутентификации уязвимость на сайте компании раскрыла местоположения и описания 335,701 камер по всей стране. Карта, собранная из данных, вытянутых прямо из инфраструктуры самой Flock, стала фокусной точкой усилий компании по выведению следа её камер из поля публичной видимости.
Согласно отчёту, ИБ-исследователь получил доступ к стороннему провайдеру Flock через уязвимость на сайте, а затем скачал данные о местоположениях и описаниях более чем 300,000 отдельных камер. Поскольку уязвимость не требовала аутентификации, извлечение столь широкого набора данных не потребовало ни логина, ни учётных данных, ни привилегированного аккаунта — деталь, которая почти наверняка привлечёт внимание к тому, как Flock отделяет свои пользовательские веб-ресурсы от бэкенд-сервисов данных.
Помимо самой статичной карты, исследователь показал, как систему Flock можно использовать для отслеживания персонала, направляющегося к чувствительным объектам и обратно, — с Пентагоном и штаб-квартирой ЦРУ в качестве примеров. Это наблюдение меняет само понимание утечки: каталог местоположений и описаний камер, взятый в совокупности, не просто инвентаризирует железо, а вычерчивает периметр особо охраняемых объектов и ведущие к ним маршруты.
Попытка добиться удаления ставит Flock теперь в положение стороны, которая ищет снятия карты, а не оспаривает исходные выводы, и подчёркивает чувствительность данных о местоположении, обрабатываемых сторонними провайдерами. Для компаний, разворачивающих распределённые парки камер и сенсоров, этот эпизод — напоминание: единственный неаутентифицированный эндпоинт может раскрыть footprint целой сети, а агрегированные метаданные, однажды скачанные, трудно вернуть из публичного оборота.
Теги: Flock · Flock Cameras · Surveillance · Cybersecurity · Data Privacy
萬安算交所 AIXX · AIXX · Верифицированная биржа · В торговый зал