Hackers revelan cómo la cámara Flock rastrea personas y vehículos
Un equipo de investigadores capturó una cámara Flock y, tras romper su cifrado, descubrió que el software detecta no solo matrículas sino también peatones, bicicletas y objetos como pegatinas.
Los investigadores de seguridad obtuvieron una cámara de vigilancia de la empresa Flock y lograron acceder a su firmware. Aunque la mayor parte del almacenamiento crítico del lector automático de matrículas (ALPR) permanecía cifrada, el análisis conjunto de los datos recuperados mostró que el software del dispositivo identifica explícitamente personas, vehículos, matrículas y bicicletas.
El dispositivo es capaz de generar decenas de imágenes de cada vehículo que pasa y, según varios semanas de logs extraídos, acumuló más de un millón de imágenes. Además, el algoritmo de visión por computadora aisló ocasionalmente pegatinas de parachoques y otros gráficos; en un caso concreto, capturó una placa con un parche de la bandera estadounidense adherido al alforja de una motocicleta.
El punto débil que permitió el acceso no fue una vulnerabilidad remota sino una mala práctica de ingeniería: una de las particiones sin cifrar contenía la clave de la partición cifrada. Esa clave expuesta habilitó la des‑cifrado total del contenido sensible, lo que constituye un error grave de diseño de seguridad.
Los hallazgos fueron publicados en un artículo de 404media que reproduce el análisis completo del firmware y los logs extraídos. El informe también incluye una copia archivada del post original de Schneier para referencia.
Este caso subraya la necesidad de separar estrictamente las claves de cifrado del almacenamiento accesible y de aplicar un cifrado por capa que no dependa de datos locales. Para equipos de infraestructura y seguridad, la lección es clara: la exposición de una clave en una partición sin protección anula cualquier protección en la capa superior.
Queda pendiente ver si Flock actualizará su arquitectura de cifrado y si implementará auditorías de seguridad más rigurosas antes de lanzar nuevos dispositivos al mercado.
