Flock摄像头曝硬件漏洞致数据泄露风险

发生了什么

据安全内参报道，研究员Jon Gaines对Flock Safety车牌识别摄像头进行硬件逆向，发现其SoM缺乏Flash/eMMC加密（CVE-2025-47824），攻击者可通过EDL模式明文导出存储数据。尽管Flock此前强调需物理接触且本地不留录像，但后续研究stegan0gram证实可获取未加密分区及密钥，导致云端数据存在泄露隐患。该漏洞于2025年3月获CVE编号，6月公开披露。