Reverse-Engineering Flock Cameras

事件概述

近期有黑客成功取得 Flock 攝影機（一款結合自動車牌辨識 ALPR 與電腦視覺**的監控裝置）實體，並公開了部分韌體與日誌。雖然最敏感的影像資料仍被加密保護，但從回收的檔案可見，該裝置不僅能辨識車牌，還能同時偵測行人、腳踏車與一般車輛，甚至能捕捉到車身貼紙與騎士背包上的美國國旗圖樣。

技術解析

1. 多張影像產出：每輛經過的車輛可被拍攝數十張照片，依據數週的日誌顯示，單台裝置在運作期間已累積超過 百萬張 影像。

2. 電腦視覺功能：軟體會自動切割出車牌、車輛外觀、貼紙等子圖，顯示出相當成熟的物件偵測模型。

3. 加密設計缺陷：裝置內部有兩個分割區，其中 未加密分割區竟存放了 加密分割區 的解密金鑰，導致只要取得未加密分割區，即可輕易破解整體加密。此類「金鑰外洩」的設計缺陷在資安領域屬於嚴重失誤。

安全與隱私風險

• 監控範圍擴大：原本宣稱僅用於車牌辨識的系統，實際上已具備全方位人物與物件追蹤能力，若資料落入未授權者手中，將可能被濫用於行蹤追蹤或勒索。
• 警方內部爭議：華盛頓特區警局內部已有人員對 Flock 攝影機 的使用提出挑戰，擔憂其過度收集公民行為資料，且缺乏透明的存取管控。
• 硬體成本與供應鏈：從拆解影片觀察，裝置採用大量低成本、非美國製造的零件，這也增加了供應鏈安全的不可預測性。

未來展望與讀者啟示

此事件凸顯了智慧監控設備在功能與資安之間的平衡問題。未來製造商應重新審視金鑰管理機制，避免在未加密區保存關鍵解密資訊；同時，公共部門在採購此類系統時，必須要求完整的隱私影響評估（PIA）與第三方安全驗證。對於一般民眾而言，了解身邊的監控設備到底能「看」什麼、資料如何被保存與使用，是保護個人隱私的第一步。