Аналитикалық шолу: автокөлік нөмірлерін тану камераларымен танымал Flock Safety компаниясы бақылауды түбегейлі жаңа деңгейге көтерді. Әзірлеушінің ашық кодына техникалық аудит жүргізу барысында мен OS Investigate құралының іздерін анықтадым — бұл жүйе құқық қорғау органдарына ешқандай тану белгісінсіз, оның ішінде аты-жөні немесе мемлекеттік нөмірінсіз жүргізушілерді анықтауға мүмкіндік береді.
Жасырын функционалдың архитектурасы
Flock сайтының клиенттік бөлігін зерттеу кезінде мен авторизация кезінде жүктелетін 450-ден астам файлды анықтадым. Бұл қарапайым пайдаланушыларға қолжетімсіз жүйенің интерфейсін қайта құруға мүмкіндік берді. Тәуелсіз қауіпсіздік сарапшылары менің тұжырымдарымды растады.
OS Investigate 69 алдын ала орнатылған ЖИ-сұранысты қамтиды. Полицей дайын үлгіні пайдалана алады, оны өзгерте алады немесе өз сұранысын жасай алады. Жүйе камералармен, полиция базаларымен, 911 қоңыраулар журналдарымен, тұтқындау деректерімен және телефондар, email, туған күндер мен туыстар туралы мәліметтерді қамтитын коммерциялық архивтермен интеграцияланады.
Идентификаторсыз іздеу
Негізгі ерекшелік — 69 үлгінің 19-ы мінез-құлық үлгілерін анықтауға бағытталған, ал 14-і мүлдем атын, нөмірін немесе автокөлік сипаттамасын қажет етпейді. Геолокацияны, уақыт терезесін және әрекет түрін көрсету жеткілікті. Бұл тергеу парадигмасын түбегейлі өзгертеді: енді іздеу объектісі адам емес, оның бағыт үлгісі болады.
«Байланыстарды» анықтау алгоритмі
Жеке функция нысаналы көліктің жанында үнемі пайда болатын көлік құралдарын талдайды. Алгоритм екі минутқа дейінгі аралықпен бірдей камералар бойынша сәйкестіктерді тіркейді. Кемінде үш сәйкестік және жеткілікті сенімділік деңгейі кезінде көлік 20 ықтимал «ассоциация» тізіміне енеді. Бұл іс жүзінде қозғалыстар негізінде әлеуметтік граф құрады.
Бақылаудағы олқылықтар
Кодта сұранысты негіздеу формасы қарастырылған, алайда оның мазмұндық шектеулері жоқ — кемінде үш таңба енгізу жеткілікті. Бұл формальдылық, кедергі емес. Flock өкілі Парис Любель қызметтің әзірлену сатысында екенін растады, бірақ сипатталған функцияларды жоққа шығармады, жүйе тек полицияның қол жетімді деректерімен жұмыс істейтінін мәлімдеді.
Контекст және тәуекелдер
Flock желісі АҚШ-тағы 6000-нан астам қауымдастықты қамтиды, ай сайын шамамен 20 млрд нөмір оқуын өңдейді. Әділет институты қазірдің өзінде ондаған теріс пайдалану жағдайын құжаттады — бұрынғы серіктестерді бақылаудан бастап деректерді мақсатсыз пайдалануға дейін. Жауап ретінде Flock сұраныстарды журналдау мен әрекеттерді нақты пайдаланушыларға байлауды көрсетіп, оқиғаларды жекелеген жағдайлар деп атайды.
Осы оқиғалар аясында конгрессмен Томас Масси осындай жүйелерді пайдаланатын муниципалитеттерді федералды қаржыландырудан айыруды ұсынды. Кейбір қалалар келісімшарттарды қайта қарады.
Менің талдауым: Бұл технология этикалық шекарадан өтеді — идентификаторсыз предиктивті бақылау кез келген азаматтың жанама профильдеу объектісіне айналуына прецедент жасайды. Заңға формальды сәйкестік болған күннің өзінде, сұраныстарды негіздеуге мазмұндық бақылаудың болмауы құралды жаппай бақылаудың әлеуетті қаруына айналдырады.