Flock intenta eliminar el mapa de cámaras creado por un investigador de seguridad
Redactado con inteligencia artificial.
Un investigador de seguridad descubrió una vulnerabilidad en el sitio web de Flock que le permitió acceder a la ubicación de más de 335,000 cámaras. Flock ha presentado una queja por infracción de marca para que se cierre el sitio web que muestra esta información.
Vulnerabilidad en el sistema de Flock
Un investigador de seguridad, Joshua Michael, encontró una vulnerabilidad en el sitio web de Flock que le otorgó un token de acceso sin necesidad de credenciales de inicio de sesión. Utilizando esta información, logró crear un mapa de cámaras de Flock y publicarlo en un sitio web denominado Flock Surveillance Map, el cual lista 335,701 cámaras en todo el país.
Queja de infracción de marca
Flock ha presentado una queja por infracción de marca con el objetivo de que se cierre el sitio web del investigador. A pesar de que la empresa afirma que nunca ha sufrido un hackeo ni filtraciones de información, Michael sostiene que su divulgación de datos muestra una falta de transparencia en la gestión de la seguridad cibernética de la compañía.
Implicaciones de seguridad
La información recopilada por Michael también sugiere que este sistema podría usarse para rastrear a personal clave en ubicaciones sensibles, como bases militares y agencias de inteligencia. Además, ha habido preocupaciones sobre la privacidad, ya que los hackers han descubierto que las cámaras de Flock almacenaban claves de cifrado directamente en el dispositivo, lo que les permitió extraer videos y fotos.
Respuesta de Flock
Flock indicó que solucionó la vulnerabilidad en enero, después de que Michael publicara sus hallazgos, pero el investigador pudo acceder a la base de datos de ubicación de dispositivos antes de esa fecha. A pesar de las afirmaciones de la compañía sobre la seguridad de su plataforma, las circunstancias plantean serias dudas sobre la efectividad de sus medidas de ciberseguridad.