Компании, производящие камеры для номерных знаков, хотят, чтобы вы поверили, что они могут отслеживать все. Эксперт объясняет, почему они не могут

Автоматические считыватели номерных знаков (ALPR) от различных производителей, наиболее печально известных Flock, а также такие продукты, как ELSAG от компании Leonardo, в последнее время не зря привлекают много внимания. Эти системы могут отслеживать людей через сеть камер, никаких ордеров не требуется, как мой коллега здесь, в The Drive , к сожалению, обнаружил в прошлом месяце из первых рук. Совсем недавно Леонардо выпустил на рынок новый продукт под названием SignalTrace, который не является ALPR, но может быть сопряжен с ним для сопоставления пластин с различными беспроводными сигналами, включая Wi-Fi и Bluetooth, а также с частотами, излучаемыми всем, от датчиков контроля давления в шинах до микрочипов домашних животных.

По крайней мере, так утверждает Леонардо; исследователь безопасности недавно углубился в рыночные возможности SignalTrace, чтобы отделить то, что осуществимо от того, что нет, и его анализ достоин того, чтобы поделиться им.

Райан О’Хоро — вневедомственный инженер и консультант по безопасности. Он обнаружил несколько установок SignalTrace в Оксон-Хилле, штат Мэриленд, любезно предоставленных полицейским управлением округа Принс-Джордж. Насколько известно О’Хоро, на сегодняшний день это единственные реальные применения SignalTrace, хотя он призывает всех, кто сталкивается с другими, обратить на них его внимание.

Итак, есть основания полагать, что технология SignalTrace еще не прорастает из фонарных столбов и светофоров на каждом перекрестке в Америке. Но что особенно ценно в репортажах О’Хоро (и, честно говоря, это теряется, когда мы, специалисты по безопасности, говорим о том, чего на самом деле могут достичь эти системы), так это то, что они учитывают ограничения, о которых такие компании, как Леонардо, естественно, не говорят.

A Камера Flock установлена на фонарном столбе в Бербанке, Калифорния. Джастин Салливан/Getty Images

Во-первых, электроника не передает постоянно идентифицируемые данные, поэтому SignalTrace потребуется поймайте телефон, например, в нужный момент, чтобы что-нибудь узнать. Кроме того, передачи происходят по нескольким каналам, и одной радиостанции сложно следить за всеми из них одновременно. Леонардо мог бы обойти некоторые ограничения с помощью нестандартных компонентов, но компания заявляет, что это не то, что она использует для SignalTrace, рекламируя "готовые" детали, как указывает О'Хоро.

Это сразу несколько препятствий. Однако по мере того, как О'Хоро изучает типы устройств, к которым, по словам Леонардо, может подключиться SignalTrace, мы видим все больше разрывов между заявленными возможностями продукта и тем, что реально возможно. Плоские антенны, такие как SignalTrace, не могут улавливать те частоты, на которых работают наиболее распространенные датчики давления в шинах. А RFID-метки микрочипов для домашних животных, работающие на очень низких частотах, обычно читаются только на расстоянии нескольких сантиметров. О’Хоро предполагает, что в последнем случае маркетинг Леонардо на самом деле имеет в виду ошейники для домашних животных с поддержкой Wi-Fi/Bluetooth.

Отрывок из собственной литературы Леонардо по SignalTrace. Leonardo US Cyber and Security Solutions

Однако здесь действительно есть загвоздка. Wi-Fi и Bluetooth повсюду и, очевидно, работают на больших расстояниях, что делает их особенно уязвимыми для отслеживания и предоставляет SignalTrace лучшую возможность нанести ущерб, даже если другие потенциальные возможности менее осуществимы. Хотя между маркетингом Леонардо и реальностью все еще существует некоторая дистанция, О'Хоро предполагает, что для сбора всех возможных сигналов потребуется несколько проходов одних и тех же датчиков или несколько точек сбора, например, сканирование Wi-Fi и Bluetooth — это инструменты, которые некоторые камеры Flock уже имеют в своем репертуаре сегодня. Проблема с тем, что сейчас коммерчески доступно. С учетом вышесказанного, я призываю всех, кто особенно любопытен и склонен к технической стороне этой темы, покопаться в блоге O’Horo, который, очевидно, содержит гораздо больше деталей, чем этот пост.

Есть подсказка? Свяжитесь с нами по адресу [email protected]