Hacker analizzano le telecamere Flock Safety: crescono i timori per sicurezza e sorveglianza
Le telecamere di Flock Safety, utilizzate negli Stati Uniti per il riconoscimento automatico delle targhe, tornano al centro del dibattito sulla sorveglianza digitale. Alcuni ricercatori di sicurezza sono riusciti ad analizzare in profondità il funzionamento dei dispositivi attraverso tecniche di reverse engineering, facendo emergere potenziali criticità nella protezione di un’infrastruttura capace di raccogliere grandi quantità di informazioni sui veicoli.
La vicenda assume particolare rilevanza per la diffusione dei sistemi ALPR (Automated License Plate Recognition), impiegati da forze dell’ordine e comunità locali. Oltre alla targa, queste piattaforme possono registrare caratteristiche del veicolo e informazioni relative al luogo e al momento dell’avvistamento, creando database consultabili per le attività investigative.
Cosa hanno scoperto i ricercatori sulle telecamere Flock Safety
L’analisi tecnica ha permesso ai ricercatori di studiare più da vicino il modo in cui le telecamere Flock Safety raccolgono, gestiscono e trasmettono le informazioni. Secondo quanto riportato, il lavoro avrebbe evidenziato possibilità di accesso a funzionalità dei dispositivi e di modifica di alcune impostazioni, sollevando interrogativi sulla sicurezza dell’hardware di sorveglianza connesso alla rete.
Un aspetto importante riguarda però la distinzione tra una vulnerabilità dimostrata dai ricercatori e un attacco realmente avvenuto. In base alle informazioni riportate, non sono emerse prove che le vulnerabilità individuate siano state sfruttate in modo malevolo prima della loro divulgazione.
Flock Safety ha dichiarato di essere a conoscenza dei risultati della ricerca e di aver corretto, o di essere impegnata a correggere, i problemi identificati. L’azienda ha inoltre contestato la portata attribuita ad alcune delle criticità e sostiene di collaborare con ricercatori e clienti per migliorare la sicurezza dei propri sistemi.
Il caso riporta comunque l’attenzione su un problema più ampio. Una vulnerabilità in una normale telecamera connessa può avere conseguenze circoscritte; quando il dispositivo appartiene invece a una rete destinata a raccogliere informazioni sugli spostamenti dei veicoli, la protezione dell’infrastruttura assume un’importanza decisamente maggiore.
Il Congresso chiede maggiore attenzione alla cybersecurity
Le preoccupazioni sulla sicurezza di Flock Safety non nascono con questa ricerca. Il senatore statunitense Ron Wyden e il rappresentante Raja Krishnamoorthi hanno chiesto alla Federal Trade Commission (FTC) di esaminare le pratiche di cybersecurity dell’azienda.
Uno dei punti contestati riguarda l’utilizzo dell’autenticazione a più fattori (MFA). I parlamentari hanno sollevato dubbi sul fatto che questa protezione non venga imposta sistematicamente, sostenendo che credenziali delle forze dell’ordine compromesse potrebbero consentire accessi non autorizzati ai sistemi.
La MFA aggiunge un secondo livello di verifica oltre alla password e può quindi ridurre sensibilmente il rischio derivante dal furto delle credenziali. Nel caso di una piattaforma che permette di consultare dati raccolti da una rete di telecamere, la protezione degli account rappresenta un elemento particolarmente delicato.
Le nuove scoperte dei ricercatori alimentano così una discussione già avviata sulla necessità di stabilire standard di sicurezza adeguati per infrastrutture di sorveglianza sempre più interconnesse.
Leggi anche:
Perché i dati delle targhe preoccupano i sostenitori della privacy
Le telecamere ALPR non devono necessariamente identificare direttamente il conducente per produrre informazioni sensibili. Registrando ripetutamente una targa insieme a posizione, data e ora, è possibile ricostruire almeno in parte gli spostamenti di uno stesso veicolo.
I sistemi più avanzati possono inoltre registrare elementi come marca, modello, colore e caratteristiche visive distintive. La combinazione di queste informazioni può rendere un’automobile riconoscibile anche oltre il semplice numero di targa.
È soprattutto la scala delle reti a preoccupare le organizzazioni che si occupano di privacy e diritti civili. Un singolo rilevamento rappresenta un’informazione limitata, mentre un archivio composto da numerosi avvistamenti può fornire un quadro molto più dettagliato degli spostamenti nel tempo.
I sostenitori di queste tecnologie sottolineano invece la loro utilità nelle indagini, per esempio per individuare veicoli rubati o collegati a reati. Il confronto riguarda quindi non soltanto l’impiego delle telecamere, ma anche chi può accedere ai dati, per quanto tempo vengono conservati, con quali soggetti possono essere condivisi e quali controlli vengono applicati.
Alcune amministrazioni stanno ripensando l’uso delle telecamere
La crescente attenzione verso Flock Safety si inserisce in un dibattito che coinvolge diverse amministrazioni statunitensi. Alcune città e agenzie hanno rivalutato, sospeso o terminato i propri rapporti con l’azienda, mentre altre continuano a utilizzare la tecnologia considerandola uno strumento utile per le attività investigative.
Anche il Los Angeles Police Department (LAPD) ha lasciato scadere il proprio contratto triennale con Flock, in un contesto nel quale erano state sollevate preoccupazioni relative alla privacy e alle libertà civili.
Il tema è arrivato anche a livello statale. In Florida, le autorità dei trasporti hanno disposto la rimozione dei lettori automatici di targhe installati nelle aree di pertinenza delle autostrade statali, alimentando ulteriormente il confronto sull’estensione di queste reti.
Le decisioni adottate dalle singole amministrazioni non indicano però una posizione uniforme negli Stati Uniti. Le autorità locali stanno seguendo approcci differenti, con un equilibrio variabile tra esigenze investigative, cybersecurity e tutela della privacy.
La ricerca sulle telecamere Flock Safety aggiunge quindi un nuovo elemento a una questione destinata a proseguire. Il problema non riguarda soltanto la capacità dei sistemi ALPR di aiutare le forze dell’ordine, ma anche il livello di sicurezza necessario quando una rete tecnologica raccoglie informazioni potenzialmente in grado di ricostruire gli spostamenti di un numero elevato di persone.
Ti potrebbe interessare:
Segui guruhitech su:
- Google News: bit.ly/gurugooglenews
- Telegram: t.me/guruhitech
- Facebook: facebook.com/guruhitechfb
- Instagram: instagram.com/guruhitech_official/
- X (Twitter): x.com/guruhitech1
- Bluesky: bsky.app/profile/guruhitech.bsky.social
- Rumble: rumble.com/user/guruhitech
- VKontakte: vk.com/guruhitech
- MeWe: mewe.com/i/guruhitech
- Skype: live:.cid.d4cf3836b772da8a
- WhatsApp: bit.ly/whatsappguruhitech
Esprimi il tuo parere!
Che ne pensi di questa notizia? Lascia un commento nell’apposita sezione che trovi più in basso e se ti va, iscriviti alla newsletter.
Per qualsiasi domanda, informazione o assistenza nel mondo della tecnologia, puoi inviare una email all’indirizzo [email protected].
Scopri di più da GuruHiTech
Abbonati per ricevere gli ultimi articoli inviati alla tua e-mail.