研究员Micah Lee分析了黑客获取的Flock车牌识别摄像头文件系统镜像,发现设备运行的是已于2021年停止支持的Android 8.1和2017年的Linux内核3.18.71,长达八年未获安全更新。摄像头还存在硬编码凭据和公开可利用的漏洞,可被远程利用。
背景
Flock Safety在美国广泛部署了自动车牌识别摄像头网络供执法监控使用。泄露的固件数据来自一名在实地收集并逆向工程了摄像头的黑客组织。
- 来源
- Lobsters
- 发布时间
- 2026年9月18日 05:21
- 评分
- 8.0 / 10