Des hackers exposent les failles de sécurité des caméras Flock
En bref
- Des hackers ont démonté une caméra Flock et copié ses données, révélant que l'appareil détecte et enregistre les véhicules, plaques d'immatriculation, piétons et vélos sans chiffrement robuste.
- La caméra générait 1,6 million d'images en trois semaines sur des données partiellement accessibles, contredisant les affirmations de Flock sur la protection par chiffrement.
- Flock reconnaît depuis que ses caméras présentent des vulnérabilités de sécurité physique, mais maintient qu'un accès au dispositif ne compromettrait pas les données cloud.
- Le réseau national de Flock permet à plus de 2 000 agences d'accéder aux mêmes données, soulevant des préoccupations sur les abus (recherches pour l'ICE, avortement, etc.).
- La politique de divulgation de vulnérabilités de Flock exclut explicitement les rapports exigeant une interaction physique avec le dispositif ou un téléchargement de données.
Dans les commentaires
Débat partagé mais structuré : unanimité sur l'incompétence flagrante de Flock en matière de sécurité de base ; divergences sur le poids relatif du problème (Flock seul vs écosystème ALPR plus large) et sur les responsabilités de la police versus la technologie.
Lire la suiteRéduire
Notre lecture
Cet incident confirme ce qui était déjà observable : Flock a privilégié rapidité commerciale et commodité de développement sur la sécurité élémentaire, sachant que ses caméras seraient physiquement accessibles. Les affirmations de chiffrement embarqué n'avaient aucune substance. Techniquement, c'est incompétence classique (clés stockées en clair, matériel standard, architecture boot faible). Politiquement, cela soulève une question légitime : si une entreprise ne peut pas sécuriser correctement un appareil aussi simple, comment justifier les pouvoirs de surveillance massifiée qu'elle vend ? En revanche, frapper Flock ne suffit pas : son écosystème concurrent (Axon, Rekor, etc.) opère probablement avec des risques similaires. Pour une DSI ou une collectivité envisageant l'ALPR, le message n'est pas nouveau mais renforcé : le problème n'est pas une version corrigée de Flock, c'est la couche d'architecture (clés en clair, données embarquées accessibles, confiance au cloud seul). À surveiller pour comprendre si cet incident déclenche une vraie réforme du secteur ou juste un échange de fournisseur.