कायद्याचे निर्माते म्हणतात की चोरीचे पोलिस लॉगिन हॅकर्ससाठी फ्लॉक पाळत ठेवणारे कॅमेरे उघड करत आहेत

लायसन्स प्लेट-स्कॅनिंग कॅमेरे चालवणारी कंपनी, हॅकर्स आणि हेरांना कॅमेरा नेटवर्क उघड करणाऱ्या सायबरसुरक्षा संरक्षणाची अंमलबजावणी करण्यात अयशस्वी झाल्याबद्दल कायदेतज्ज्ञांनी फेडरल ट्रेड कमिशनला फ्लॉक सेफ्टीची चौकशी करण्याचे आवाहन केले आहे.

मध्ये एक पत्र सेन. रॉन वायडेन (D-OR) आणि रेप. राजा कृष्णमूर्ती (D-IL, 8वी) यांनी पाठवलेले, कायदेकर्त्यांनी FTC चेअरमन अँड्र्यू फर्ग्युसन यांना फ्लॉक मल्टी-फॅक्टर ऑथेंटिकेशन (MFA) च्या वापराची अंमलबजावणी का करत नाही याची चौकशी करण्याची विनंती केली आहे, एक सुरक्षा संरक्षण जे खातेधारकाच्या पासवर्डची माहिती असलेल्या एखाद्याला दुर्भावनापूर्ण प्रवेशास प्रतिबंध करते.

वायडेन आणि कृष्णमूर्ती म्हणाले की, कंपनी आपल्या कायद्याची अंमलबजावणी करणाऱ्या ग्राहकांना MFA सक्षम करण्याची क्षमता देते, “फ्लॉकला याची आवश्यकता नाही, ज्याची कंपनीने ऑक्टोबरमध्ये काँग्रेसला पुष्टी केली,” पत्रानुसार.

वायडेन आणि कृष्णमूर्ती म्हणाले की जर हॅकर्स किंवा परदेशी हेरांना कायद्याची अंमलबजावणी करणाऱ्या वापरकर्त्याचा पासवर्ड कळला तर, “ते फ्लॉकच्या वेबसाइटवर केवळ कायद्याची अंमलबजावणी करणाऱ्या भागात प्रवेश मिळवू शकतात आणि करदात्यांच्या-अनुदानीत कॅमेऱ्यांद्वारे गोळा केलेल्या अमेरिकन लायसन्स प्लेट्सचे कोट्यवधी फोटो शोधू शकतात.”

Flock यूएस मध्ये कॅमेरे आणि लायसन्स प्लेट रीडरच्या सर्वात मोठ्या नेटवर्कपैकी एक चालवते, जे देशभरातील 5,000 हून अधिक पोलिस विभाग, तसेच खाजगी व्यवसायांमध्ये प्रवेश प्रदान करते. Flock चे कॅमेरे पासिंग वाहनांच्या लायसन्स प्लेट्स स्कॅन करतात जेणेकरून Flock च्या प्लॅटफॉर्मवर लॉगिन असलेल्या पोलिस आणि फेडरल एजन्सी कॅप्चर केलेले कोट्यवधी फोटो शोधू शकतात आणि वाहने कोणत्याही वेळी कुठे प्रवास करतात याचा मागोवा घेऊ शकतात.

माहिती-चोरी मालवेअरद्वारे चोरलेली वापरकर्तानाव आणि संकेतशब्द ओळखणारी सायबर सुरक्षा कंपनी हडसन रॉक कडील डेटाचा हवाला देऊन, फ्लॉकच्या कायद्याची अंमलबजावणी करणाऱ्या ग्राहकांचे लॉगिन काही पूर्वी चोरीला गेले होते आणि ऑनलाइन सामायिक केले गेले होते याचा पुरावा त्यांना सापडला आहे.

स्वतंत्र सुरक्षा संशोधक बेन जॉर्डन यांनी रशियन सायबर क्राइम फोरम कथितपणे फ्लॉक लॉगिनमध्ये प्रवेश विकत असल्याचे दर्शविणारा स्क्रीनशॉट देखील खासदारांना प्रदान केला.

टिप्पणीसाठी Read द्वारे पोहोचल्यावर, Flock ने कंपनीचे मुख्य कायदेशीर अधिकारी डॅन हेली यांच्या एका पत्रात प्रतिसाद शेअर केला, ज्यात ते म्हणतात की कंपनीने नोव्हेंबर 2024 पासून सर्व नवीन ग्राहकांसाठी डीफॉल्टनुसार MFA चालू केले आहे आणि आजपर्यंत त्याच्या 97% कायद्याची अंमलबजावणी करणाऱ्या ग्राहकांनी MFA सक्षम केले आहे.

हे कंपनीच्या सुमारे 3% ग्राहकांना सोडते – संभाव्यत: डझनभर कायद्याची अंमलबजावणी करणाऱ्या एजन्सींनी – ज्यांनी “त्यांच्यासाठी विशिष्ट कारणे” उद्धृत करून MFA चालू करण्यास नकार दिला आहे.

Flock चे प्रवक्ते Holly Beilin यांनी ताबडतोब MFA चालू न केलेल्या कायद्याची अंमलबजावणी करणाऱ्या ग्राहकांची विशिष्ट संख्या प्रदान केली नाही किंवा कोणत्याही फेडरल एजन्सी उर्वरित ग्राहकांमध्ये आहेत की नाही किंवा कोणत्या कारणास्तव Flock ला त्यांच्या ग्राहकांना सुरक्षा वैशिष्ट्य चालू करण्याची आवश्यकता नाही हे त्यांनी सांगितले नाही.

म्हणून पूर्वी अहवाल दिला 404 मीडियाद्वारे, यूएस ड्रग एन्फोर्समेंट ॲडमिनिस्ट्रेशनने “इमिग्रेशन उल्लंघन” केल्याचा संशय असलेल्या व्यक्तीचा शोध घेण्यासाठी फ्लॉकच्या कॅमेऱ्यांमध्ये प्रवेश करण्यासाठी स्थानिक पोलिस अधिकाऱ्याचा पासवर्ड वापरला, परंतु अधिकाऱ्याच्या माहितीशिवाय. पालोस हाईट्स पोलिस विभागाने सांगितले की त्यांनी उल्लंघनानंतर मल्टी-फॅक्टर ऑथेंटिकेशन चालू केले.