Flock-Kameras gehackt: System erfasst weit mehr als Kennzeichen

Hacker haben eine Überwachungskamera von Flock Safety demontiert und ausgelesen. Die Aktion offenbart nun ein gigantisches Ausmaß der Datensammlung. Das System erfasst neben Kennzeichen auch Personen und schießt Millionen Fotos.

Hackerangriff bei Flock Safety

Eine Gruppe von Hackern unter dem Namen stegan0gram hat in den USA eine Überwachungskamera des Herstellers Flock Safety demontiert und die darauf gespeicherten Daten ausgelesen. Die Aktion offenbart Einblicke in die Funktionsweise der sogenannten ALPR-Systeme. Das Kürzel steht für automatische Kennzeichenlesegeräte (Automatic License Plate Recognition), die vor allem von Polizeibehörden zur Strafverfolgung eingesetzt werden. Die Geräte sind an vielen Straßen installiert.

Die Hacker konnten auf das auf Android basierende Betriebssystem der Kamera zugreifen. Dabei entdeckten sie auf dem Speicher auch unverschlüsselte Partitionen. Das ermöglichte es ihnen, einen kryptografischen Schlüssel zu extrahieren, der den Zugriff auf tausende gespeicherte Mediendateien freigab. Die Analyse der Daten zeigt, dass die Kameras weitaus mehr Informationen sammeln, als dem Großteil der Öffentlichkeit bisher bekannt war.


Wie 404 Media in einer gemeinsamen Recherche mit Wired berichtet, erfasst die Software auf dem Gerät explizit auch Personen und Fahrräder. Bei der Durchsicht der Protokolle wurde deutlich, dass eine einzige Kamera in einem Zeitraum von 21 Tagen rund 50.200 Fahrzeuge fotografierte und dabei 1,6 Millionen Bilder erzeugte. Diese immense Datenmenge verdeutlicht das Ausmaß der dauerhaften Überwachung im öffentlichen Raum.

Ein vorbeifahrendes Auto löst im Durchschnitt 28 Aufnahmen aus. Die Algorithmen der Kamera isolieren dabei nicht nur das Nummernschild, sondern werten das gesamte Fahrzeug und dessen Umgebung aus. Zu den erfassten Objekten gehören unter anderem:

Kritik an der Datensammlung

Befürworter der Technologie argumentieren, dass solche Systeme bei der Aufklärung von Verbrechen helfen. Kritiker sehen in der flächendeckenden Erfassung jedoch einen massiven Eingriff in die Privatsphäre. Die gesammelten Daten werden oft in einem landesweiten Netzwerk geteilt, auf das tausende Behörden zugreifen können. Landesweit gibt es eine massive Protestwelle gegen die Flock-Systeme, erste Städte wie Boston haben diese auch schon entfernt.

Flock Safety betonte in einer Stellungnahme, dass die unbefugte Demontage der Kameras illegal sei. Das Unternehmen verwies auf sein Programm zur Meldung von Schwachstellen, über das unabhängige Entwickler Fehler melden können. Gleichzeitig gaben die Hacker an, dass sie die Details der Software veröffentlichen wollen. Dadurch sollen andere Forscher das System weiter untersuchen und mögliche Sicherheitslücken aufdecken können.

Die ausgelesenen Protokolle zeigten zudem technische Probleme der Hardware. Das System verzeichnete Zehntausende Fehlermeldungen wegen mangelnden Speicherplatzes beim Speichern hochauflösender Bilder. Das führte zu regelmäßigen Abstürzen und Neustarts der Software auf der Kamera. Dadurch entstanden Lücken in der Überwachung, die die Zuverlässigkeit des gesamten Netzwerks einschränken.

Wie bewertet ihr den Einsatz solcher Kamerasysteme im öffentlichen Raum? Überwiegt für euch der Nutzen für die Sicherheit oder die Sorge um den Datenschutz? Teilt eure Meinung in den Kommentaren!


Siehe auch: