Flock добивается удаления карты своих камер через жалобу на товарный знак
Исследователь безопасности опубликовал карту с 335 701 камерой Flock, воспользовавшись обнаруженной на сайте компании проблемой с доступом. Теперь от него требуют закрыть сайт, ссылаясь на несанкционированное использование названия FLOCK SAFETY.
Компания Flock пытается добиться удаления сайта Flock Surveillance Map, на котором отмечены 335 701 её камер. Как сообщает Tom’s Hardware, владельцу карты поступила жалоба о нарушении товарного знака: от имени Flock с ним связалась компания Doppel, занимающаяся защитой от социальной инженерии.
В жалобе утверждается, что исследователь использует товарный знак FLOCK SAFETY без разрешения, из-за чего у клиентов компании может возникнуть путаница. Поэтому сайт попросили удалить. По данным Tom’s Hardware, на самой карте при первом посещении показывается всплывающее уведомление, призванное исключить такое впечатление.
Карту создал исследователь Джошуа Майкл. Он заявил, что в ноябре 2025 года обнаружил на сайте Flock уязвимость: она позволяла получить токен доступа без учётных данных. С его помощью Майкл, по собственным словам, через используемый Flock геосервис ArcGIS получил базу расположения устройств компании.
Исследователь утверждает, что 13 ноября 2025 года сообщил Flock о проблеме и подчеркнул, что ограничился открытыми неаутентифицированными конечными точками, не обходил аутентификацию, не изменял данные и не выполнял платных операций ArcGIS или Google. Ответ компании, по его словам, пришёл лишь после ещё двух обращений: Flock сообщила, что изучает находку внутри компании. Последующих сообщений исследователь не получил.
По данным Tom’s Hardware, Flock, по-видимому, исправила уязвимость в январе этого года, уже после публикации результатов исследования. Однако до исправления Майкл успел получить данные о размещении устройств и использовал их для создания карты.
В материале также приводится позиция Flock: компания заявляла, что её не взламывали, данные Flock не утекали, а облачная платформа Flock Safety не сталкивалась с утечкой данных. Майкл с этой оценкой не согласен и считает, что полученная им база устройств противоречит таким заявлениям.