Benn Jordan 谈 Flock、隐私与新一轮监控反弹

在这期 Decoder 访谈中，音乐人、YouTuber 兼调查者 Benn Jordan 与 Nilay Patel 讨论了他对 Flock Safety 的调查。Flock 是自动车牌识别器（ALPR）的制造商，它建立了一个私营的全国性摄像头网络，允许各地警察部门共享和搜索车牌数据，数据保留 30 天，且无需搜查令，从而绕过了通过国家犯罪信息中心获取搜查令的传统程序。Jordan 介绍了自己发现的多项严重安全漏洞，包括缺少多因素认证、暴露在互联网上的管理界面、明文凭证和可让攻击者获取摄像头 root 权限的硬件缺陷，以及暗网上出售的 Flock 账号。这些报道加上居民在市议会上的草根行动，已促使数百个地方政府取消合同，推动共和党参议员 Josh Hawley 主持的参议院司法小组委员会举行听证会，并据报迫使 Flock 裁员约 18%。Jordan 认为 Flock 只是最高调、最防御性的公司，而 Axon 和 Motorola 等竞争对手也在悄悄建立类似网络，真正的问题在于私营企业、政府和执法部门之间以保密优先于透明的关系。他还反驳了摄像头能消除犯罪的说法，指出犯罪会发生转移，并警告监控越界会助长阴谋论甚至针对高管的暴力。他主张通过不可篡改的审计日志、车管所退出机制、独立安全审计以及在地方层面协商的、基于搜查令的妥协来实现透明。最后他谈到在调查一家公司的同时与其合作时维护新闻伦理与细微差别的困难，以及他希望把争论引向实际解决方案而非愤怒。

(来源：The Verge)