„
Im vergangenen Juni veröffentlichte das Ministerium für Innere Sicherheit einen Hinweis, in dem darauf hingewiesen wurde, dass ein häufig verwendeter automatischer Kennzeichenleser (ALPR) theoretisch anfällig für verschiedene Hacks war. In dieser Woche hat der Sicherheitsforscher Matt Brown jedoch gezeigt, dass diese ALPRs nicht nur tatsächlich anfällig sind, sondern viele leicht zugänglich sind für jeden mit etwas Know-how und einer Internetverbindung. Ein Hacker mit den grundlegendsten Fähigkeiten könnte sie derzeit nutzen, um die Bewegungen von Menschen zu verfolgen, ohne dass das ausspionierte Opfer es jemals erfährt.
Die Menge an Daten, auf die diese böswilligen Akteure zugreifen könnten, ist enorm, denn ALPRs sind massive Datensammler. Das System funktioniert wie folgt: Kameras werden eingesetzt, um jedes vorbeifahrende Auto zu beobachten. Spezielle Software wird verwendet, um Farbe, Marke und Modell der Autos zu erfassen, und optische Zeichenerkennung wird verwendet, um die Kennzeichennummern zu protokollieren. Diese Daten werden gespeichert und mit verschiedenen Datenbanken verglichen, um nach interessanten Fahrzeugen zu suchen und die Polizei zu benachrichtigen, wenn eines gesehen wird.
Obwohl genaue Zahlen unmöglich zu ermitteln sind, sind ALPRs in Amerika erstaunlich weit verbreitet, wobei ein Open-Source-Projekt zur Aufzeichnung von ALPR-Standorten, deflock.me, die Anzahl auf Tausende schätzt. Verschiedene US-Behörden auf Bundes- und Bundesstaatsebene verwenden die Systeme, um die Bewegungen von Personen zu verfolgen, die vorbeigehen.
Durch intelligentes Platzieren von einigen ALPRs wird es möglich, die Bewegungen einer Person so genau zu überwachen, dass man ihre täglichen Gewohnheiten mühelos feststellen könnte. Tatsächlich richten einige Stadtregierungen sie genau so ein. Ob dies eine verfassungsmäßige Praxis ist, ist noch Gegenstand von Debatten vor Gericht, aber was Brown entdeckt und auf seinem Youtube-Kanal geteilt hat, bedeutet, dass diese Daten nicht nur von der Regierung eingesehen werden können, sondern von jedem mit etwas Know-how entdeckt werden können.
In dem Video findet Brown Dutzende von ALPRs, die vollkommen ungeschützt und für jeden zugänglich sind, wie Twitch-Streams für vorbeifahrenden Autoverkehr. Die automatisch generierten Datenprotokolle, die jedes Mal erstellt werden, wenn ein Auto vorbeifährt, sind ebenfalls öffentlich zugänglich, was bedeutet, dass Überwachung auf Regierungsebene für jeden mit etwas Skript-Kenntnissen verfügbar ist. Um dies zu zeigen, hat 404 Media den Schöpfer von deflock.me kontaktiert, und er konnte eine datierte Datenbank mit Marke, Modell, Farbe und Kennzeichen jedes vorbeifahrenden Autos erstellen.
Die Datenschutzbedenken sind offensichtlich enorm. Stalker, bösartige Chefs, die Privatsphäre verletzenden Schwiegereltern – sie alle könnten in der Theorie ein paar öffentlich zugängliche Kameras in ihrer Stadt auswählen und eine Person während ihres gesamten Tages verfolgen. Besorgniserregender für die nationale Sicherheit: Wenn diese Kameras für Einzelpersonen zugänglich sind, sind sie auch für Akteure in der Größe einer Nation zugänglich, die die Gewohnheiten von amerikanischen VIPs überwachen könnten, wann immer sie ein privates Fahrzeug fahren.
Beim nächsten Mal, wenn du Auto fährst und das Gefühl hast, dass du verfolgt wirst, schau nach ALPR-Kameras. Vielleicht bist du es.
„