Sicherheitslücke bei US-Kennzeichenkameras: Verschlüsselungsschlüssel lag ungeschützt im Speicher

Der Fund des Klartext-Schlüssels in der Android-Partition „media“ widerlegt die Behauptung von Flock Safety, die Daten seien sicher verschlüsselt. Während das Unternehmen die Geräte als statische Fotoaufnehmer bewirbt, belegen die 1,6 Millionen Bilder und 27.321 Videoclips eine kontinuierliche Überwachung. Dieser Widerspruch zwischen technischer Realität und Marketing deutet auf eine systematische Fehlinformation der Behörden hin, die die Kameras einsetzen.

Profiteure der aktuellen Berichterstattung sind zunächst die Wettbewerber von Flock Safety, deren Marktposition durch den Vertrauensverlust gestärkt wird. Die Motivation des Hackerkollektivs stegan0gram scheint weniger finanzieller Natur zu sein, sondern zielt auf die Aufdeckung von Sicherheitsmängeln ab. Langfristig könnten auch Regulierer profitieren, die nun Anlässe für strengere Datenschutzvorschriften bei Überwachungstechnologien haben.

Betroffen sind primär die Bürger, deren Bewegungsprofile (50.200 Fahrzeuge, 11 Personen) ohne ausreichenden Schutz exponiert wurden. Die Tatsache, dass eine Gesichtserkennungsfunktion vorhanden war, stellt ein erhebliches Risiko für die Privatsphäre dar, selbst wenn sie offiziell deaktiviert war. Zudem tragen die Steuerzahler indirekt die Kosten, da die Kameras von öffentlichen Stellen finanziert werden, deren Daten nun kompromittiert sind.

Verschwiegen wird, wie lange die Lücke bekannt war und warum sie nicht behoben wurde. Die Abhängigkeit von Android als Betriebssystem für…