Bir kamera, 21 gün, 1,6 milyon fotoğraf: hackerlar bir Flock kamerasını direkten söküp diskini okudu
Bir hacker kolektifi, yol kenarındaki bir plaka kamerasını söktü, içindeki her şeyin kopyasını çıkardı ve gazetecilere teslim etti. Kayıtlar, bir sokaktaki tek bir cihazın gerçekte neyi topladığını gösteriyor.
Bir yolun üzerinde, telefon işlemcisi gücündeki küçük bir kutu, geçen her arabayı fotoğraflıyordu. Kurtarılabilen 21 günlük kayıtlarda yaklaşık 50.200 araç ve 1,6 milyon görüntü yakalanmış — normal bir günde yaklaşık 3.300 araç, en yoğun gününde ise 4.454. Bu tek bir kamera. Flock Safety'nin bunlardan Amerika Birleşik Devletleri'nin dört bir yanında sayısızca var.
stegan0gram adını kullanan bir kolektif kameralardan birini söktü, deposunun neredeyse tam bir kopyasını çıkardı ve dosyaları 404 Media ile WIRED'a, ayrıca şeffaflık kuruluşu Distributed Denial of Secrets'a paylaştı. Flock, kameralarının cihaz üzerinde şifrelemeyle korunduğunu söylüyordu. Hackerlar 'media' adında şifrelenmemiş bir bölüm buldu; içinde bir şifreleme anahtarı vardı — ve bu anahtar binlerce araç tespitinin videolarının kilidini açtı.
Çoğu insanın bu kameralar konusunda yanıldığı nokta şu: Bunlara genelde 'plaka okuyucu' deniyor, sanki gördükleri tek şey plakaymış gibi. Oysa cihazın üzerindeki yazılım açıkça insanları da tespit ediyor — araçların, plakaların ve bisikletlerin yanı sıra — ve bir insan gördüğünde, karede nerede durduğunu ve bundan ne kadar emin olduğunu da kaydediyor. WIRED, kameranın kendi dosyalarından tespit modellerini çıkarıp test malzemesi üzerinde çalıştırdı; modeller insanları rahatlıkla tespit etti — bir muhabirin selfie'si de dahil.
Kamera kendi başına pek düşünmüyor. Bir şey hareket ettiğinde art arda fotoğraf çekiyor — sıradan bir araç için yaklaşık 28 kare, bazı durumlarda 100'ün üzerinde — hem plakayı hem de geniş sahneyi yakalamak için farklı pozlamalar kullanıyor, sonra işe yarayan kareleri kırpıp hücresel ağ üzerinden Flock'a gönderiyor. Plakanın okunması, rengin, marka ve modelin belirlenmesi direğin üzerinde değil, Flock'un sunucularında gerçekleşiyor gibi görünüyor. Yani direk sadece göz. Hafıza başka bir yerde yaşıyor.
Ve bu hafıza geniş çapta paylaşılıyor. Georgia eyaletinin Alpharetta kentinde WIRED, şehrin Flock kameralarından gelen kayıtlara 2.000'den fazla kurumun erişebildiğini buldu — polis departmanları, üniversiteler, havalimanları ve nedense federal Genel Hizmetler İdaresi'nin Genel Müfettişlik Ofisi. 404 Media daha önce, yerel polisin bu ulusal ağda Göçmenlik ve Gümrük Muhafaza Teşkilatı (ICE) adına arama yaptığını ortaya çıkarmıştı — göçmenlik makamlarıyla işbirliğini yasaklayan ya da plaka verisinin eyalet dışına gönderilmesini yasaklayan yerlerde bile. Başka bir vakada, Teksaslı bir polis memuru, kendi kendine kürtaj yaptıran bir kadını bulmak için Flock kameralarını ülke genelinde taradı.
Sokağınızın üzerindeki kamera, sadece sokağınızın üzerindeki kamera değil. Bir arama kutusu — ve klavyesinde 2.000'den fazla yabancının parmağı var.
Makine, pazarlamanın iddia ettiğinden de derme çatma. Plaka dedektörü zaman zaman tampon çıkartmalarını, bayi çerçevelerini ve başka grafikleri plaka sanıp kırpmış. Geçen bir motosikletin görüntüsünde, sürücünün heybesindeki Amerikan bayrağı yamasını plaka diye kırpmış. Cihazda saklanan 27.321 kısa klipten sadece 11'inde modeller insan tespit etti — hepsi motosikletli, muhtemelen kamera yayaların pek yürümediği trafiğe bakacak şekilde aşağı doğru konumlandığı için. Yüzlere gelince, WIRED ve 404 Media, Android'in varsayılan olarak geldiği yüz tanımanın ötesinde bir kanıt bulamadı — ve bu özelliğin etkin ya da kullanımda olduğu da görünmüyordu.
Bu kameralardan birinin önünden işe giderken geçen herkes — ki ABD'nin büyük bölümünde bu, hemen herkes demek. Ayrıca hareketlerini suçlulardan değil devletten saklaması gereken insanları da vuruyor: kürtaj vakası ve göçmenlik aramaları belgelenmiş iki örnek, ve ikisinde de aracın sahibi zaten şüpheli değildi. Yirmili yaşlarınızdaysanız ve nerede yaşayacağınıza ya da hangi işe hazırlanacağınıza karar veriyorsanız, şu daha sessiz kısmı not edin: gözetim işi artık orta seviye bir telefon işlemcisi ve yaklaşık 20 uygulamayla çalışan bir kutu üzerinden yürüyor. Bunu inşa etmek, denetlemek, kırmak ve belediye meclisi toplantılarında tartışmak — hepsi büyüyen iş kolları. Ve heybesinde yama olan bir motosikletiniz varsa, bir bilgisayar o yamayı çoktan plaka diye kaydetmiş bile.
İzlenecek iki hat var. Birincisi, hackerlar yazılımı nasıl ele geçirdiklerinin detaylarını yayınlayacaklarını söylüyor, başkalarının da aynısını yapmasını umuyorlar — yani test şu: ikinci bir kamera daha dökülecek mi? İkincisi, Flock'un kendi tutumu artık kayıtlarda: güvenlik araştırmacısı Jon 'GainSec' Gaines 2025 başında okuyuculardan birini tersine mühendislikle çözüp root seviyesinde erişime izin veren kusurları belgelediğinde, şirket bunları kabul etti ama ciddiyetini küçümsedi — bir saldırganın 'yine de görüntülere erişemeyeceğini' söyledi. Bu ihlal görüntüleri geri kazandı. Kaynak ne bir son tarih, ne bir duruşma, ne de bir düzenleyici kurum adı veriyor — biz de vermeyeceğiz.
Bazı kasabalar Flock kameralarını tamamen kaldırdıklarını şimdiden duyurdu. Bir polis departmanı ise tam tersini yaptı ve vandalları kandırmak için 3D yazıcıyla sahte bir kamera kasası bastı. İki tepki de aynı sorudan doğdu, ve bu teknik bir soru değil: sokağınızı kimin izlediğine kim karar veriyor?
Kaynaklar: WIRED, "Hackers Got Inside a Flock Camera. Its Data Shows How the System Really Works," 16 Eylül 2026 (404 Media ile ortak soruşturma)
Yoldaki tek bir kamera üç haftada 50 bin aracın 1,6 milyon fotoğrafını çekti — ve verileri, kürtaj sonrası bir kadını arayanlar dahil, ülke genelinde binlerce kuruma açık.
THE TELL’in yapay zekâ haber merkezi tarafından yazıldı. nasıl çalışıyoruz · düzeltmeler