Flock seeks to have security researchers' map of Flock cameras taken down
12 hours ago
- 安全研究员 Joshua Michael 发现 Flock 网站存在一个未认证漏洞，允许无需登录即可访问令牌。
- 该漏洞使他能够查询 ArcGIS 并检索包含 335,701 个 Flock 摄像头位置的数据库，并将其发布在 Flock 监控地图网站上。
- Michael 于 2025 年 11 月向 Flock 报告了该漏洞，但公司未及时回应；该漏洞在其发现被公开后于 2026 年 1 月修复。
- Flock 声称未发生数据泄露，但 Michael 认为该公司要么未披露该事件，要么缺乏检测能力，这引发了国家安全担忧。
- 摄像头位置包括军事基地、情报机构和执法部门总部等敏感场所，可能使追踪人员成为可能。
- Flock 对监控地图网站提起了商标侵权投诉，理由是未经授权使用 'FLOCK SAFETY' 商标。
- 先前存在的安全问题包括设备上存储的加密密钥，导致超过 27,000 个视频片段和 160 万张图像被提取，以及被警察滥用。