美國綜合安全企業(yè)Flock Safety在全美約6,000處地點(diǎn)部署的自動(dòng)車牌識(shí)別（ALPR）監(jiān)控?cái)z像頭，近期遭黑客集團(tuán)通過物理拆解與技術(shù)逆向相結(jié)合的手段，成功提取內(nèi)部加密密鑰并完成數(shù)據(jù)解密。

解密過程暴露出設(shè)備超出公開宣傳的功能實(shí)態(tài)。Flock此前主要強(qiáng)調(diào)車輛與車牌追蹤能力，但經(jīng)黑客驗(yàn)證，其軟件模型實(shí)際內(nèi)置了人類與行人檢測識(shí)別模塊。測試確認(rèn)系統(tǒng)可從短視頻中準(zhǔn)確捕捉并識(shí)別騎行人員或路人，證實(shí)設(shè)備能詳細(xì)記錄市民步行軌跡。

在數(shù)據(jù)積累規(guī)模上，攝像頭對(duì)每輛經(jīng)過的車輛會(huì)拍攝并保存數(shù)十張圖像?；厥盏臄?shù)周運(yùn)行日志顯示，已常態(tài)化收集超過100萬張視覺數(shù)據(jù)。

系統(tǒng)底層安全架構(gòu)存在明顯滯后。調(diào)查指出，攝像頭長期運(yùn)行于定制版Android 8.1環(huán)境，其安全補(bǔ)丁基準(zhǔn)停留在2018年。由于官方支持已終止且未獲后續(xù)更新，老舊操作系統(tǒng)成為黑客解析的突破口。

該事件同時(shí)引發(fā)了數(shù)據(jù)訪問權(quán)限與運(yùn)營治理的爭議。除執(zhí)法機(jī)構(gòu)外，大學(xué)、聯(lián)邦機(jī)構(gòu)等2,000余個(gè)組織均可接入該系統(tǒng)檢索數(shù)據(jù)。過去曾曝出部分現(xiàn)場職員以不當(dāng)理由進(jìn)行數(shù)據(jù)查詢，反映出權(quán)限管理存在漏洞。公眾對(duì)無需法院令狀即可調(diào)取日常監(jiān)控?cái)?shù)據(jù)的做法亦表示強(qiáng)烈質(zhì)疑。

此次密鑰泄露事件表明，安防監(jiān)控網(wǎng)絡(luò)在擴(kuò)展應(yīng)用范圍的同時(shí)，其底層加密機(jī)制與系統(tǒng)維護(hù)水平直接關(guān)系到個(gè)人數(shù)據(jù)的安全邊界。