Flock要求下架研究者制作的摄像头地图 涉33.5万个点位

IT时代网9月28日消息，据Tom's Hardware报道，一名安全研究者发现Flock公司网站的漏洞，无需登录凭据即可获取访问令牌。他利用拿到的信息制作了一张Flock摄像头分布图，并以“Flock Surveillance Map”为名上线，目前列出了335701个摄像头的位置。Flock已提起商标侵权投诉，要求研究者关闭该网站。

据The Intercept报道，研究者Joshua Michael在2025年11月借助这一漏洞查询ArcGIS——Flock使用的第三方地图与地理空间图层，取回了Flock设备数据库。

Michael称他发现问题后立即通知了公司，在2025年11月13日的邮件中说明：“所有测试严格限定为非侵入式，仅访问开放的未认证接口，未绕过身份验证、未修改数据，也未调用任何计费的ArcGIS或谷歌接口。”公司当时并未回复，他又尝试了两次才得到一名代表回应。Flock在回复中称“感谢提交发现，我们正在内部研判，后续会再联系”，但研究者表示公司至今没有再回复。

Flock在今年1月、也就是Michael公开其发现之后修复了这个漏洞，但研究者在此前已经导出设备位置数据库。围绕这张地图的争议，已经从漏洞披露转向了信息是否应继续公开——厂商选择用商标投诉来推动下架，而非走漏洞沟通流程。

编辑：林一舟