Công ty Flock yêu cầu gỡ bản đồ 335.701 camera do nhà nghiên cứu an ninh công khai

Tóm tắt nhanh

• Một nhà nghiên cứu an ninh, Joshua Michael, phát hiện lỗ hổng trên website của Flock cho phép lấy access token mà không cần đăng nhập và đã xuất dữ liệu thiết bị để tạo Flock Surveillance Map.
• Michael sử dụng truy vấn ArcGIS vào tháng 11/2025 để truy xuất cơ sở dữ liệu thiết bị Flock, theo The Intercept, và cho biết đã thông báo cho Flock vào email ngày 13/11/2025.
• Michael nói việc kiểm thử của anh ta là 'non-intrusive' và chỉ truy cập các endpoint công khai, không sửa dữ liệu hay kích hoạt thao tác có phí của ArcGIS/Google.
• Flock phản hồi rằng họ đang triage nội bộ nhưng theo Michael công ty sau đó không hồi đáp thêm; lỗ hổng được vá vào tháng 1 năm nay sau khi Michael công bố phát hiện.
• Trước khi vá, Michael đã exfiltrate cơ sở dữ liệu vị trí thiết bị và xây dựng bản đồ liệt kê 335.701 camera, được cập nhật có vẻ vào tháng 12/2025.
• Flock khẳng định họ 'chưa từng bị hack' và 'chưa từng trải qua data breach', nhưng Michael nói anh đã 'kéo' cơ sở dữ liệu của họ và gọi đây là thất bại về minh bạch hoặc phát hiện.
• Michael nêu khả năng hệ thống có thể theo dõi nhân sự, lưu ý 22 cơ sở nhạy cảm (ví dụ Eglin AFB, CIA, FBI, Joint Base Andrews, Pentagon) có thể bị ghi nhận bởi camera Flock.
• Trước đó, hacker từng trích xuất khoá mã hoá từ thiết bị Flock và lấy hơn 27.000 đoạn clip; hệ thống cũng bị lạm dụng nhiều lần, trong đó cảnh sát dùng để theo dõi bạn tình.
• Flock, thông qua hãng Doppel đại diện, gửi phàn nàn vi phạm thương hiệu yêu cầu gỡ website vì Michael dùng tên thương hiệu 'FLOCK SAFETY' mà họ cho là không có quyền.
• Popup trên trang Flock Surveillance Map cảnh báo ban đầu nhưng Doppel vẫn yêu cầu gỡ; Flock không bình luận trước bài báo của The Intercept.

Tóm tắt tự động bằng AI từ bài gốc, có thể có sai sót. Hãy kiểm chứng ở bài gốc.