Peretas Bongkar Cara Kamera Pengawas Flock Intai Mobil dan Pejalan Kaki

Sebuah investigasi digital mengungkap tabir gelap di balik operasional kamera pengawas otomatis milik Flock Safety. Sekelompok peretas berhasil mencopot paksa salah satu unit kamera Flock yang terpasang di atas jalan raya, menyalin seluruh data dan sistem operasi di dalamnya, lalu membagikan salinan digital tersebut kepada organisasi transparansi Distributed Denial of Secrets (DDoSecrets), media teknologi WIRED, dan 404 Media.

Hasil analisis forensik bersama terhadap data tersebut membuktikan bahwa kamera pembaca pelat nomor otomatis (ALPR) ini memiliki kapabilitas pengawasan yang jauh lebih agresif daripada yang selama ini diakui secara publik. Kamera tersebut terbukti secara aktif merekam dan mengidentifikasi pejalan kaki, pengendara sepeda, hingga atribut spesifik kendaraan.

Kronologi Pembongkaran Sistem Pengawasan Flock Safety

1. Aksi Pembongkaran Fisik: Kelompok peretas menurunkan unit perangkat keras kamera Flock Safety yang terpasang di ruang publik dan mengekstrak memori penyimpanan internal secara langsung.
2. Ekstraksi Kunci Enkripsi: Meski Flock Safety mengklaim sistemnya terlindungi enkripsi tingkat tinggi, peretas menemukan kunci enkripsi tersimpan langsung di dalam perangkat, memungkinkan dekripsi ribuan video tangkapan.
3. Distribusi Data Investigatif: Berkas hasil ekstraksi diserahkan kepada DDoSecrets, 404 Media, dan WIRED untuk diteliti secara independen demi kepentingan transparansi publik.
4. Publikasi Metode: Peretas menyatakan akan merilis panduan teknis pembobolan perangkat lunak tersebut agar publik dan peneliti keamanan lain dapat mengaudit sistem serupa.

Klaim Keamanan Runtuh Akibat Kunci Enkripsi di Perangkat

Temuan ini menjadi pukulan telak bagi narasi keamanan Flock Safety. Selama ini, perusahaan yang memasok ratusan ribu kamera untuk aparat penegak hukum dan kompleks perumahan di AS itu selalu membanggakan sistem on-device encryption sebagai benteng perlindungan data warga.

"Kamera ini dirancang bukan sekadar membaca pelat nomor, melainkan memetakan aktivitas ruang publik secara menyeluruh dengan algoritma computer vision canggih," tulis laporan investigasi 404 Media.

Faktanya, penempatan kunci enkripsi di dalam modul penyimpanan lokal memungkinkan pihak yang memiliki akses fisik untuk membuka log rekaman video tanpa hambatan otentikasi server pusat.

Jangkauan Pengawasan: 1,6 Juta Gambar dari Satu Titik

Analisis log dari satu kamera tunggal selama beberapa pekan menghasilkan data yang mencengangkan. Perangkat tersebut tercatat telah memproduksi lebih dari 1,6 juta gambar. Sistem visi komputer (computer-vision) yang tertanam di dalamnya bekerja tanpa henti dengan kapabilitas:

• Deteksi Multiobjek: Secara otomatis mengklasifikasikan objek yang melintas menjadi kategori kendaraan, pelat nomor, pejalan kaki, dan sepeda.
• Tangkapan Beruntun: Menghasilkan puluhan foto beresolusi tinggi untuk satu kendaraan yang melintas dalam hitungan detik.
• Isolasi Fitur Visual Unik: Mampu mengenali dan memotong area spesifik seperti stiker bemper, penyangga atap, hingga kerusakan fisik kendaraan guna membentuk profil pelacakan unik.

Eksploitasi ini membuka perdebatan besar mengenai legalitas dan etika privasi sipil, mengingat teknologi pengawasan massal berbasis kecerdasan buatan kini beroperasi tanpa regulasi ketat di ruang publik.