← Accueil actu | Salle du marché
2026-09-27 · Source：Tom's Hardware
Une faille sans authentification sur le site de Flock a permis à un chercheur de télécharger les emplacements de plus de 300 000 caméras et de signaler des risques de traçage à proximité du Pentagone et de la CIA ; Flock veut désormais faire retirer cette carte.
Flock s'emploie à faire retirer une carte du réseau de caméras de surveillance compilée par un chercheur, après qu'une faille sans authentification sur le site de l'entreprise a exposé les emplacements et les descriptions de 335 701 caméras à travers le pays. Constituée à partir de données extraites directement de l'infrastructure même de Flock, la carte est devenue le point focal des efforts de l'entreprise pour effacer son empreinte de caméras du regard public.
Selon le rapport, le chercheur en sécurité a accédé au prestataire tiers de Flock par la vulnérabilité du site, puis a téléchargé des données d'emplacement et de description couvrant plus de 300 000 caméras individuelles. La faille ne requérant aucune authentification, l'extraction d'un jeu de données aussi vaste n'a exigé ni identifiant, ni mot de passe, ni compte privilégié — un détail susceptible d'attirer l'attention sur la manière dont Flock cloisonne ses propriétés web exposées aux clients et ses services de données en arrière-plan.
Au-delà de la carte statique elle-même, le chercheur a souligné comment le système de Flock pouvait servir à suivre le personnel se rendant sur des sites sensibles ou en revenant, en citant le Pentagone et le quartier général de la CIA en exemples. Cette observation change la lecture de l'exposition : un catalogue d'emplacements et de descriptions de caméras, pris dans son ensemble, ne se contente pas d'inventorier du matériel, il trace le périmètre d'installations ultra-sécurisées et les routes qui les desservent.
Cette tentative de retrait place désormais Flock dans la posture d'un acteur qui demande la suppression de la carte plutôt que de contester les constats sous-jacents, et souligne la sensibilité des données de localisation manipulées par des prestataires tiers. Pour les entreprises qui déploient des flottes distribuées de caméras et de capteurs, l'épisode rappelle qu'un simple point d'accès sans authentification peut exposer l'empreinte d'un réseau tout entier — et que des métadonnées agrégées, une fois téléchargées, sont difficiles à retirer de la circulation publique.
Mots-clés: Flock · Flock Cameras · Surveillance · Cybersecurity · Data Privacy
萬安算交所 AIXX · AIXX · Bourse compute vérifiée · Accéder à la salle