Des Hackers révèlent les failles des caméras Flock et leurs usages cachés

Une équipe de hackers a réussi à s’introduire dans le cœur d’une caméra Flock Safety, mettant en lumière les failles d’un système présenté comme sécurisé par chiffrement. Leur analyse, partagée avec 404 Media et Wired, révèle que ces dispositifs captent bien plus que les plaques d’immatriculation et que leurs données sont partagées malgré les engagements de confidentialité pris par l’entreprise.

Les chercheurs ont récupéré près de 1,6 million d’images de 50 000 véhicules en trois semaines, ainsi que des logs détaillant les mouvements enregistrés. Ces données, stockées sur des partitions non chiffrées de la caméra, incluaient même une clé de déchiffrement permettant d’accéder à la majorité des vidéos capturées. Une faille qui contredit les affirmations de Flock sur la protection des données, selon Mashable.

Un système plus intrusif que prévu

Contrairement aux idées reçues, les caméras Flock ne se contentent pas de lire les plaques d’immatriculation. Leur logiciel embarqué, exécuté sur un processeur comparable à un smartphone milieu de gamme, gère une vingtaine d’applications développées par Flock pour la détection de mouvement, la classification d’images et les mises à jour à distance. Le traitement des plaques et des caractéristiques des véhicules (marque, modèle, couleur) est réalisé ultérieurement sur les serveurs de Flock, après transmission des photos, précise Wired.

Les fichiers récupérés par les hackers montrent également que les données des caméras sont accessibles à plus de 2 000 agences, dont des services de police, des aéroports, des universités et même le Bureau de l’Inspecteur général des États-Unis, selon les investigations de Wired. Une centralisation des informations qui soulève des questions sur la gouvernance des données et leur utilisation potentielle.

Les révélations interviennent alors que plusieurs villes américaines, dont Boston, ont récemment annoncé l’arrêt de leur partenariat avec Flock après la publication d’un rapport en 2025. Ce document avait déjà mis en évidence des problèmes de partage de données malgré les promesses de non-divulgation, rapporte TechRadar.

Quelles implications pour l’Afrique et le Burkina Faso ?

Si les caméras Flock sont principalement déployées aux États-Unis, cette affaire illustre un enjeu global : la dépendance technologique et les risques associés à l’adoption de solutions de surveillance automatisée sans contrôle local. Pour l’Afrique, où les projets de smart cities et de sécurité urbaine se multiplient, cette intrusion rappelle l’importance de maîtriser les infrastructures critiques et de garantir la souveraineté des données.

Les pays africains, en pleine transition numérique, doivent anticiper les vulnérabilités des systèmes de surveillance importés. Une caméra piratée peut devenir un outil de surveillance massive ou, pire, un vecteur d’espionnage industriel ou étatique. La révélation de ces failles souligne aussi la nécessité de renforcer les cadres réglementaires en matière de protection des données, comme le préconise le Règlement général sur la protection des données (RGPD) en Europe, mais adapté aux réalités locales.

Pour le Burkina Faso, où les projets de connectivité et de sécurité s’accélèrent, cette affaire est un signal d’alerte. Les autorités et les entreprises locales doivent privilégier des solutions open source ou développées localement.

Enfin, cette intrusion met en lumière un paradoxe : alors que l’Afrique cherche à réduire sa dépendance aux technologies étrangères, des systèmes comme ceux de Flock, conçus à l’étranger, exposent les citoyens à des risques de surveillance intrusive et de partage illégal de données. Une réflexion s’impose sur l’équilibre entre sécurité publique et protection des libertés individuelles.

L’adoption des technologies de surveillance automatisée progresse rapidement en Afrique, mais les cadres juridiques peinent à suivre. Une situation qui expose les populations à des risques accrus de violations de la vie privée.

Les prochaines étapes pour les gouvernements africains pourraient inclure :

• L’audit systématique des solutions de surveillance avant leur déploiement ;
• La création de centres de compétences locaux pour développer des alternatives souveraines ;
• L’adoption de lois strictes sur la protection des données, inspirées des meilleurs standards internationaux.

Autant de mesures qui permettraient de concilier innovation technologique et respect des droits fondamentaux.

Passez à l'action avec BNTIC News

Pour évaluer les vulnérabilités des systèmes que vous utilisez ou pour vérifier la sécurité d’un logiciel avant son déploiement, utilisez BNTIC CyberAlert. Cet outil permet de rechercher les failles connues (CVE) et les correctifs disponibles pour un produit spécifique, afin de réduire les risques de piratage.

Si vous souhaitez explorer les indicateurs technologiques du Burkina Faso ou comparer les données avec d’autres pays africains, BNTIC FasoData propose une base de données ouverte et actualisée sur les infrastructures numériques et énergétiques.

À lire aussi : Plus de 14 500 caméras Dahua piratées en 35 jours : une cyberattaque massive révélée

Source : TechRadar