セキュリティ研究者たちが、Flock Safetyの監視カメラにおいて、2017年からサポートが終了しているAndroid 8.1が稼働しており、デバイスにハードコードされた公開APIキーが含まれていることを発見した。
このキーにより、デバイスのMACアドレスを知る誰もがカメラからデータを取得できる状態になっている。
Flock Safetyは、これらのカメラを法執行機関に販売する際、これらの基本的なセキュリティ欠陥を看過していたとみられる。
Flock Safetyの監視カメラに、2017年からサポート終了のAndroid 8.1とハードコードされた公開APIキーが見つかり、デバイスが脆弱な状態にあることが判明した。
01セキュリティ研究者たちが、Flock Safetyの監視カメラにおいて、2017年からサポートが終了しているAndroid 8.1が稼働しており、デバイスにハードコードされた公開APIキーが含まれていることを発見した。
このキーにより、デバイスのMACアドレスを知る誰もがカメラからデータを取得できる状態になっている。
Flock Safetyは、これらのカメラを法執行機関に販売する際、これらの基本的なセキュリティ欠陥を看過していたとみられる。