2026-09-27 · Fuente：Tom's Hardware
Una falla sin autenticación en el sitio web de Flock permitió a un investigador descargar las ubicaciones de más de 300,000 cámaras y señalar riesgos de rastreo cerca del Pentágono y la CIA; Flock quiere ahora que el mapa sea retirado.
Flock está gestionando que se retire un mapa de su red de cámaras de vigilancia compilado por un investigador, después de que una falla sin autenticación en el sitio web de la empresa expusiera las ubicaciones y descripciones de 335,701 cámaras en todo el país. El mapa, elaborado con datos extraídos directamente de la propia infraestructura de Flock, se ha convertido en el punto focal del esfuerzo de la compañía por borrar su huella de cámaras del ojo público.
Según el informe, el investigador de seguridad obtuvo acceso al proveedor externo de Flock a través de la vulnerabilidad del sitio web y descargó después datos de ubicación y descripción que abarcaban más de 300,000 cámaras individuales. Como la falla no requería autenticación, la obtención de un conjunto de datos tan amplio no exigió inicio de sesión, credenciales ni cuenta con privilegios, un detalle que probablemente atraiga escrutinio sobre cómo separa Flock sus propiedades web de cara al cliente de sus servicios de datos de backend.
Más allá del mapa estático en sí, el investigador señaló cómo el sistema de Flock podría usarse para rastrear al personal que entra y sale de instalaciones sensibles, con el Pentágono y la sede de la CIA como ejemplos citados. Esa observación replantea el alcance de la exposición: un catálogo de ubicaciones y descripciones de cámaras, tomado en conjunto, no se limita a inventariar hardware, sino que traza el perímetro de instalaciones de alta seguridad y las rutas que las sirven.
El intento de retirada coloca ahora a Flock en la posición de buscar la eliminación del mapa en lugar de disputar los hallazgos de fondo, y subraya la sensibilidad de los datos de ubicación que manejan los proveedores externos. Para las empresas que despliegan flotas distribuidas de cámaras y sensores, el episodio recuerda que un único punto de acceso sin autenticación puede exponer la huella de toda una red, y que los metadatos agregados, una vez descargados, resultan difíciles de retirar de la circulación pública.
Etiquetas: Flock · Flock Cameras · Surveillance · Cybersecurity · Data Privacy
萬安算交所 AIXX · AIXX · Exchange verificado · Ir al mercado