Камеры Flock Safety работают на Android 8.1 с жёстко прописанным API-ключом

Исследователи изучили содержимое диска камеры Flock Safety и нашли, что устройства работают на неподдерживаемом Android 8.1 (2017 год) с известными уязвимостями. В прошивке обнаружен жёстко прописанный API-ключ, позволяющий по MAC-адресу получить данные с любой камеры Flock.

• Камеры Flock Safety работают на Android 8.1 без патчей с 2017 года
• В прошивке найден жёстко прописанный API-ключ с открытым доступом
• По MAC-адресу можно получить данные с любой камеры Flock
• Устройства уже фигурируют в спорах о слежке и злоупотреблениях полиции