Flock: 60 Condor PTZ Kameras ungeschützt im Internet

Flock hat mindestens 60 seiner AI‑Betriebspersonalkameras (Condor PTZ) ungeschützt im Internet zugänglich gemacht, sodass jeder Live‑Streams, Aufzeichnungen aus 30 Tagen und sämtliche Kontrollfunktionen ohne Authentifizierung einsehen und manipulieren kann.

Key Takeaway

Flock hat mindestens 60 seiner AI‑Betriebspersonalkameras (Condor PTZ) ungeschützt im Internet zugänglich gemacht, sodass jeder Live‑Streams, Aufzeichnungen aus 30 Tagen und sämtliche Kontrollfunktionen ohne Authentifizierung einsehen und manipulieren kann.

Summary

• Angriffsart: Flock ließ mindestens 60 Condor‑PTZ‑Kameras frei zugänglich, ohne Zugangs‑Passwort oder Auth‑Login. Die Live‑Feeds, die Video‑Archive (bis zu 30 Tage) und die Administrations‑/Diagnose‑Panels waren öffentlich einsehbar.
• Kameraspezifische Details: Condor‑Kameras sind Pan‑Tilt‑Zoom‑Schnellkameras, die Personen verfolgen und automatisch auf Gesichter zoomen, anstatt Kennzeichen zu lesen.
• Gefundene Einsatzbeispiele: Person war in Echtzeit auf dem Bildschirm zu sehen, während sie die Kreuzung in Bakersfield, Kalifornien, betrat.
• Sicherheitsforschung: Die Offenlegung wurde von Technik‑YouTuber Benn Jordan entdeckt und mit Security‑Researcher Jon “GainSec” Gaines geteilt.
• Reaktion und Kontext: Flock hat vertraglich in Städten und Gemeinden Kondor‑Kameras installiert, deren Standort sich geografisch über die USA erstreckt.
• Weitere Inhalte: Der Artikel verweist auf verwandte investigative Veröffentlichungen von 404 Media rund um Flock.

Quelle

Quelle: 404 Media