返回

文章详情

Flock 想要最详细的监控摄像头离线地图

Hacker News2026年9月28日 21:08

在对其庞大监控摄像头网络的担忧日益增加之际,Flock Security 在今夏告诉媒体,它在全国运营超过 120,000 个摄像头。但周三,一位网络安全研究人员发布的新地图显示,Flock 的全国覆盖范围甚至更大。根据 Flock 自己数据库中的位置信息,地图显示了超过 170,000 个摄像头,以及超过 130,000 个伴随设备,这些设备在公司广泛的美国监控网络中发挥着作用。约书亚·迈克尔的 Flock 监控地图突出了他称之为 300,000 个 Flock 监控设备在全国各地的分布。他的发现——在周三的参议院犯罪与反恐小组委员会听证会上被引用——在范围和方法论上与现有的 Flock 自动车牌读取器地图有所不同。“这些摄像头形成了一个全国性的监控网络,可以追踪每个人的行驶路线。”与 DeFlock 等众包项目不同,Flock 监控地图依赖于从迈克尔在 2025 年 12 月对 Flock 数据记录的快照中提取的位置信息。除了摄像头外,它还映射了补充设备——包括 27,000 个声学检测设备,以及集成第三方摄像头的网络设备——以说明 Flock 监控网络的规模。“这些摄像头形成了一个全国性的监控网络,可以追踪每个人的行驶路线,”迈克尔告诉《拦截者》, “所以外国不需要派间谍来伤害我们的国家。他们可以简单地观察我们的士兵、联邦特工和政治家去哪里。”《拦截者》访问了迈克尔地图上随机挑选的六个亚利桑那州位置;每个位置在指定坐标处都有一个 Flock 摄像头。Flock 监控地图还根据每个 Flock 设备的型号进行着色编码——例如,显示该设备是否为 Falcon 类型的 Flock 摄像头,或被称为 Picard 的伴随处理单元。(Flock 暂时没有回应评论请求。) 附带的可搜索数据集表还列出了每个摄像头的个体名称,如 Flock 数据库所列,通常包括一个街道地址,有时还有其他识别特征。例如,一个名为“FBI Pilot Camera”的摄像头显示位于 J. Edgar Hoover 大楼——华盛顿的 FBI 总部。地图展示了 Flock 的全国分布,但也显示了其在某些地区的聚集。例如,860 个 Flock 设备似乎集中在芝加哥奥黑尔国际机场附近的 Rosemont 公共安全部门,该部门为芝加哥郊区提供警察、消防和紧急医疗服务。许多 Flock 摄像头似乎安装在拘留中心。一台标为“C-F-23 FOXTROT MALE HOLDING 2/SHOWERS”的摄像头出现在田纳西州查塔努加的 Silverdale 拘留中心的坐标上。2025 年 11 月,迈克尔发现了一种新方法来识别 Flock 设备的位置。在浏览公司的官方网站时,他意识到 Flock 的服务器正在以访问令牌的形式公开泄漏数据,这个令牌可以在不需要登录的情况下获取。凭借该令牌,迈克尔表示他可以查询 Flock 使用的第三方地理信息系统平台 ArcGIS,以获取 Flock 设备的位置。迈克尔告诉《拦截者》,他立即联系了 Flock,并描述了他的发现。正如迈克尔在 2025 年 11 月 13 日给 Flock 的初始电子邮件中所写的那样:“所有测试都是严格非侵入性的,仅限于开放的未经身份验证的端点,并不涉及绕过身份验证、修改数据或调用任何可计费的 ArcGIS 或 Google 操作。”迈克尔说他没有收到回复,因此第二天又跟进了一次,并在几天后第三次跟进。在他第三次尝试告知 Flock 发现的漏洞后,迈克尔收到了 Flock 的回复,其中写道:“感谢您提供的发现。我们正在内部进行分级,很快会与您联系下一步。”迈克尔表示,他再也没有收到 Flock 的任何回复。2025 年 12 月,迈克尔下载了 Flock 设备的位置数据,并在 1 月撰写了关于他所发现内容的深入技术博客文章。在迈克尔的文章发布后,Flock 似乎修复了该漏洞。尽管在 2025 年 11 月被告知迈克尔的发现,Flock 在次年 1 月发表了自己的博客文章,称其并没有遭遇任何数据泄露。“Flock 从未被黑客入侵,也没有泄露 Flock 信息,”该公司声称。“Flock Safety 的云平台从未经历过数据泄露。”这家总部位于亚特兰大的初创公司在最近几个月面临着日益增加的批评,原因是其做法和缺乏透明度。美国公民自由联盟的报告发现,“Flock 定期误导甚至撒谎关于其商业行为、安全记录和对隐私的承诺的模式。”

赞助内容

NordVPN Next-gen Antivirus

本站免费、广告极少。如果觉得有帮助,可以请我们喝杯咖啡 —— 任何金额都对持续运营有实际帮助。

☕请我喝杯咖啡