Hackers removieron una cámara Flock de encima de una vía y copiaron sus datos internos, compartiendo los archivos recuperados con 404 Media y WIRED. El dispositivo fue diseñado para vigilar el tráfico que pasaba, y registró todo lo que veía.
La brecha expone una verdad simple sobre el hardware de vigilancia: no es inerte. Las cámaras graban, pero también procesan, almacenan y transmiten datos. Cuando esa cadena se rompe, el secreto sale a la luz.
La Recuperación de Datos
Los hackers recuperaron una clave de cifrado almacenada en el dispositivo. Esa clave desbloqueó videos de miles de detecciones de vehículos. La cámara detectó vehículos, placas de matrícula, bicicletas y personas. Su software de visión por computadora también aisló pegatinas para parachoques y otros gráficos, incluyendo un parche de la bandera estadounidense en la alforja de la moto de un motociclista.
Los registros recuperados abarcaron aproximadamente 21 días de actividad. La cámara fotografió alrededor de 50.200 vehículos y generó aproximadamente 1,6 millones de imágenes, con un máximo diario de 4.454 vehículos. El dispositivo tomó una serie rápida de fotos cuando algo se movió a la vista, generando alrededor de 28 imágenes por vehículo, aunque algunos produjeron más de 100.
El procesador de la cámara se asemeja a los de teléfonos inteligentes de gama media. Ejecuta alrededor de 20 aplicaciones construidas por Flock que manejan la detección, la toma de imágenes, la clasificación de objetos, la carga de datos y las actualizaciones remotas. Los registros de la cámara registraron aproximadamente 21 días de actividad.
«¿Por qué destruirlos cuando podemos retroingeniería y encontrar los secretos de aquellos que nos están espiando?»
Esa pregunta provino de un hacker de un colectivo llamado stegan0gram. Los hackers están publicando detalles sobre cómo obtuvieron el software para alentar a otros a copiar sus métodos.
La Cadena de Datos
Las cámaras de Flock fotografían los vehículos que pasan y envían imágenes y datos a los servidores de la empresa, donde se lee la placa de matrícula y se identifican características del vehículo como color, marca y modelo. La red nacional permite búsquedas a más de 2.000 agencias, incluyendo departamentos de policía, universidades, aeropuertos y la Oficina del Inspector General para la Administración de Servicios Generales federal en Alpharetta, Georgia.
El investigador de seguridad Jon «GainSec» Gaines realizó una ingeniería inversa de un lector de matrículas de Flock a principios de 2025, documentando fallas que podrían otorgar acceso de nivel raíz. Flock reconoció las fallas pero minimizó su gravedad, afirmando que requerían acceso físico y que las imágenes permanecían en el dispositivo solo brevemente antes de la transmisión a la nube.
La brecha expone la distancia entre el diseño y la realidad. El dispositivo almacenó más de un millón de imágenes durante varias semanas de registros recuperados.
La Red Nacional
La red nacional de Flock es una característica, no una falla. La compañía vende visibilidad a través de miles de agencias. La brecha también plantea preguntas sobre los datos mismos. ¿Qué sucede con los millones de imágenes cuando se comparten?
Los registros recuperados muestran semanas de datos almacenados localmente, no retención a largo plazo.
¿Qué Sigue?
Los hackers están publicando sus métodos. Ese es un acto deliberado, no un accidente. Quieren que otros copien lo que hicieron.
La comunidad de seguridad ahora tiene un ejemplo funcional de cómo hackear una cámara de Flock. La respuesta de la compañía a la investigación de Gaines fue desdeñosa.
La brecha también plantea preguntas sobre los datos mismos. ¿Qué sucede con los millones de imágenes cuando se comparten?
| Etapa | Detalle |
|---|---|
| Brecha | Hackers retiraron una cámara Flock de encima de una vía. |
| Recuperación de claves | Clave de encriptación recuperada, desbloqueando videos de miles de detecciones. |
| Análisis de datos | 404 Media y WIRED analizaron los archivos recuperados. |
| Cronología de registros | Alrededor de 21 días de actividad, 1.6 millones de imágenes. |
| Máximo diario | 4,454 vehículos en un solo día. |
La brecha es un recordatorio de que el hardware de vigilancia no es neutral. Observa, pero también almacena, procesa y transmite. Cuando esa cadena se rompe, el secreto sale a la luz.
El artículo señala que la red nacional de Flock es una característica, no un defecto, y que 404 Media ha expuesto búsquedas e indagaciones de ICE vinculadas a casos de aborto. La invasión expone las apuestas de ambos lados: Flock pierde su reclamo de dispositivos seguros, mientras que los críticos pierden su reclamo de que las cámaras son meros grabadores pasivos.
¿Quién está protegiendo qué?
El efecto práctico de la brecha es claro: Flock pierde su argumento de que sus dispositivos son seguros. La cámara almacenó meses de video, y los hackers lo demostraron recuperando la clave de encriptación y las imágenes que la respaldaban.
El periódico sospecha que la respuesta desdeñosa de Flock a la investigación de Gaines tenía como objetivo proteger sus ingresos. La compañía vende visibilidad a través de miles de agencias, y admitir fallas serias le costaría contratos. Minimizar la gravedad de las fallas que requieren acceso físico mantiene intacta la presentación de ventas.
Críticos como 404 Media pierden su argumento de que las cámaras son meros grabadores pasivos. Los registros recuperados muestran procesamiento, clasificación y almacenamiento activos. La cámara no es un observador neutral; es un dispositivo de cómputo con una red nacional que puede ser buscada por más de 2,000 agencias.
Recibe El Cuaderno.
Las mejores historias del día y cada veredicto nuevo, en español claro, en tu correo a las siete. Un correo al día, nada más.