Istraživač kompjuterske sigurnosti Met Braun otkrio je da je lako hakovati neke kamere za registarske oznake i pratiti pojedince.
Prošle godine, u junu, Ministarstvo unutrašnjih poslova je objavilo upozorenje koje ukazuje na to da su kamere za automatizovano očitavanje registarskih oznaka (ALPR) teoretski ranjive na razne napade. Ove nedelje, istraživač bezbednosti Met Braun je demonstrirao da ne samo da su ove ALPR kamere zapravo ranjive, već su mnoge lako dostupne svima koji poseduju određeno znanje i internet konekciju. Haker sa najosnovnijim veštinama mogao bi pratiti kretanje ljudi, a da njihova meta nikada ne sazna.
Količina podataka kojima bi ti zločinci mogli pristupiti je ogromna, jer su ALPR kamere deo masivnih mreža za prikupljanje podataka. Način na koji sistem funkcioniše je jednostavan: koriste se kamere kako bi posmatrale svakog vozača koji prolazi. Specijalni softver beleži boju, marku i model automobila, dok se optičko prepoznavanje karaktera koristi za evidentiranje registarskih oznaka. Ti podaci se čuvaju i upoređuju sa raznim bazama podataka kako bi se pronašla vozila od interesa i obavestila policija kada se jedno od njih primeti.
Iako je teško doći do tačnih brojeva, ALPR kamere su zapanjujuće rasprostranjene u Americi, a jedan otvoreni projekat za snimanje lokacija ALPR-a procjenjuje broj na hiljade. Različite agencije u SAD-u, kako na državnom, tako i na saveznom nivou, koriste ove sisteme za praćenje kretanja svih vozača.
Inteligentnim postavljanjem odabranih ALPR kamera, postaje moguće pratiti kretanje nekoga s takvom preciznošću da je lako odrediti njihove svakodnevne navike. Naime, neke gradske vlasti ih postavljaju upravo na ovaj način. Da li je to ustavno, i dalje je predmet rasprave na sudu, ali ono što je Braun otkrio i podelio na svom YouTube kanalu znači da ti podaci nisu samo za vladu, već su dostupni svakome ko ima malo znanja.
U videu, Braun pronalazi desetine ALPR kamera potpuno nezaštićenih i dostupnih za gledanje, poput Twitch streamova za prolazni saobraćaj. Podaci protokola koji se automatski generišu svaki put kada auto prolazi su takođe dostupni javnosti, što znači da je vladina nadgledanja dostupna bilo kome ko ima malo veštine u programiranju. Da bi to pokazao, 404 Media je kontaktirala kreatora deflock.me, a on je uspeo da izgradi vremenski označenu bazu podataka o marki, modelu, boji i registarskoj oznaci svakog automobila koji prolazi.
Briga o privatnosti je ogromna, očigledno. Ucenjivači, zli šefovi, u zakonodavna kruga upadajući rođaci—svi oni bi, teoretski, mogli da odaberu nekoliko javno dostupnih kamera u svom gradu i prate osobu tokom celog dana. Još zabrinjavajuće za nacionalnu sigurnost, ako su ove kamere otvorene za pojedince, one su takođe otvorene za aktere veličine nacije, koji bi mogli pratiti navike američkih VIP-ova svaki put kada voze lično vozilo.
Kada sledeći put budete vozili i osetite da vas prati neko, pogledajte nagore prema ALPR kamerama. Možda ste u pravu.