گروهی از محققان امنیتی با دستیابی به یکی از دوربین‌های سیستم Flock، موفق شدند نرم‌افزار این دستگاه را مورد تحلیل قرار دهند. این دوربین‌ها که اساساً به عنوان سیستم‌های خواننده خودکار پلاک (ALPR) شناخته می‌شوند، قابلیت‌هایی فراتر از شناسایی شماره خودروها دارند.
تحلیل قابلیت‌های بینایی ماشین (Computer Vision)
بررسی داده‌های بازیابی شده نشان می‌دهد که نرم‌افزار این دستگاه‌ها به طور صریح قادر به تشخیص افراد، وسایل نقلیه، پلاک‌ها و حتی دوچرخه‌ها است. این سیستم می‌تواند از یک خودروی در حال عبور، ده‌ها تصویر مختلف ثبت کند. بر اساس بررسی لاگ‌های (Logs) بازیابی شده از بازه زمانی چند هفته، این دوربین‌ها بیش از یک میلیون تصویر تولید کرده‌اند.
علاوه بر این، سیستم بینایی ماشین این دستگاه‌ها قادر است جزئیات بسیار ریز مانند برچسب‌های روی سپر خودرو یا گرافیک‌های خاص را شناسایی و ایزوله کند؛ برای مثال، در یکی از موارد، یک وصله پرچم آمریکا روی کیف موتورسیکلت توسط سیستم شناسایی شده است.
ضعف شدید در پیاده‌سازی رمزنگاری
در حالی که بخش‌های حساس ذخیره‌سازی داده‌ها در این دستگاه‌ها رمزنگاری شده بودند، محققان توانستند به راحتی این لایه امنیتی را دور بزنند. تحلیل‌ها نشان داد که یکی از پارتیشن‌های رمزنگاری‌نشده (Unencrypted Partition)، حاوی کلید رمزگشایی برای پارتیشن‌های رمزنگاری شده بود.
این مورد یک خطای فاحش در مهندسی امنیت (Security Engineering) محسوب می‌شود، زیرا قرار دادن کلید رمزنگاری در محیطی بدون حفاظت، عملاً کل فرآیند رمزنگاری داده‌ها را بی‌اثر می‌کند.
