Камеры компании Flock Safety — это автоматизированные системы распознавания номерных знаков (ALPR), разработанные для того, чтобы помочь полиции находить угнанные автомобили или разыскиваемых подозреваемых.
В ходе совместного расследования компаний 404 Media и WIRED , основанного на данных, полученных с физически демонтированной камеры Flock, было установлено, что встроенное в устройство программное обеспечение распознает не только транспортные средства, велосипеды и номерные знаки, но и людей.
Отдельно профсоюз полиции Вашингтона заявляет, что столичное управление полиции использовало данные Flock для отслеживания сотрудников, находящихся под следствием отдела внутренней безопасности, без их ведома.
В совокупности эти сообщения иллюстрируют проблему конфиденциальности: сеть, созданная для записи перемещений транспортных средств, может быть легко использована для слежки практически за кем угодно.
Последние сообщения добавляют важную техническую деталь к этой дискуссии.
Что собирают камеры Flock
Группа hackers По имеющимся данным, злоумышленники изъяли камеру Flock с проезжей части, скопировали данные с её накопителя и восстановили ключ шифрования, хранившийся на устройстве. Это позволило им разблокировать видеозаписи тысяч обнаруженных транспортных средств, несмотря на заявления Flock о том, что их устройства защищены встроенным шифрованием. В Flock заявили, что не могут оценить эти утверждения без более подробной информации.
Как сообщается, восстановленные файлы с камер содержали программные модели, которые распознают людей, хотя в публичных дискуссиях о Flock обычно основное внимание уделялось автомобилям и номерным знакам. Исследователи не обнаружили никаких доказательств активного использования функций распознавания лиц. Это обнадеживает, но не следует воспринимать это как полную защиту конфиденциальности.
Даже без распознавания лиц система, регистрирующая повторные наблюдения, потенциально может выявить важные закономерности передвижения, включая места жительства, работы, посещения церкви, получения медицинской помощи, участия в протестах, посещения родственников или общения с другими людьми. Когда человек сопоставляется с транспортным средством, отслеживание на основе транспортного средства на практике может превратиться в отслеживание на основе человека.
В качестве примера того, насколько широко могут распространяться данные, издание WIRED обнаружило записи из города Альфаретта, штат Джорджия:
«Они были доступны более чем 2000 ведомствам, включая полицейские управления, колледжи, аэропорты и, по необъяснимым причинам, Управление генерального инспектора федерального Управления общих служб».
Целенаправленное отслеживание людей
Конфликт в Вашингтоне показывает, что происходит, когда власть следить за людьми обращается внутрь.
Профсоюз полиции округа Колумбия заявил, что в июле ему стало известно о том, что следователи отдела внутренней безопасности полиции округа Колумбия использовали данные с считывателей номерных знаков Flock для отслеживания находящихся под следствием сотрудников полиции без их ведома. Профсоюз подал жалобу и потребовал от департамента прекратить это, утверждая, что в полиции округа Колумбия отсутствуют надлежащие механизмы контроля для системы с такими обширными возможностями слежки.
Полиция округа Колумбия (MPD) оправдала использование данных с считывателей номерных знаков, заявив, что, по ее мнению, применение этих данных в расследовании неправомерных действий было уместным. В полиции также заявили, что трудовой спор будет передан на арбитраж.
Если сами сотрудники полиции обеспокоены тем, что система может использоваться для слежки за ними без прозрачных правил, общественность должна задать очевидный следующий вопрос: что мешает использовать те же инструменты для слежки за жителями, сотрудниками, журналистами, активистами, бывшими партнерами или другими людьми, не имеющими реальной возможности оспорить обыск?
Даже когда Flock стремится к компромиссу между защитой частной жизни и слежкой , принимаемые ею меры не устраняют основную проблему гражданских свобод.
Восстановленное программное обеспечение камеры и спор вокруг DC указывают на одну и ту же проблему, но с разных сторон. Сеть Flock — это не просто набор придорожных устройств для считывания номерных знаков. Это распределенная система для записи перемещений, выявления закономерностей и предоставления этих записей для поиска.
К эффективным мерам защиты следует отнести:
- Перед установкой камер необходимо получить одобрение общественности, а также предоставить четкие карты с указанием их местоположения и заявленных целей.
- Строгие ограничения на сбор, хранение, поиск и обмен данными между юрисдикциями.
- Требование о наличии документально подтвержденного обоснования проведения обыска, при этом для проведения конфиденциальных расследований требуется повышенный уровень одобрения.
- Журналы аудита, доступные для независимой проверки, регулярные публичные отчеты о прозрачности и действенные санкции за злоупотребления.
- Четкие запреты на обыски, связанные с защищаемой деятельностью, обеспечение соблюдения иммиграционного законодательства в случаях, когда местное законодательство запрещает сотрудничество, расследования, связанные с абортами, политическое наблюдение и обыски в личных целях.
- Независимые оценки безопасности, охватывающие камеры, облачные сервисы, средства контроля идентификации, управление ключами и интеграцию со сторонними сервисами.
- Автоматическое удаление, которое нельзя отменить только потому, что данные когда-нибудь могут оказаться полезными.
Privacy Нельзя полагаться на то, что авторизованные пользователи всегда будут следовать правилам, поставщики правильно настроят все параметры или что злоупотребления будут обнаружены на собственном горьком опыте. Первоочередной мерой предосторожности должно быть ограничение возможности системы создавать доступную для поиска информацию о жизни обычных людей.
Просматривайте, как будто никто не смотрит.
Malwarebytes Privacy VPN ваше соединение и никогда не регистрирует ваши действия, поэтому следующая статья, которую вы прочитаете, не будет казатьсявам личной.Попробуйте бесплатно →
