## Flock 安全与监控基础设施漏洞 - 摘要 一名安全研究人员发现，向执法部门提供监控技术的 Flock Safety 公司在其公开可访问的代码中重复硬编码了 API 密钥，总计 53 次。这些密钥可能允许未经授权访问敏感数据。虽然一些漏洞已得到解决，但其他漏洞在负责任地披露后仍未修补超过 55 天。 该事件引发了关于企业安全实践、责任以及大规模监控的更广泛影响的争论。评论员质疑，对于这种疏忽行为，为什么没有法律后果，特别是考虑到所涉及数据的敏感性。 讨论还集中在日益监控的世界中维护隐私的困难，以及由于共享地图信息的需求而导致广泛数据访问的可能性。一些人提倡修改宪法以加强隐私权，而另一些人则专注于地方行动，从他们的社区移除 Flock 摄像头，并在俄勒冈州和华盛顿州的几个城市取得了成功。 该事件还引发了人们对 Y Combinator 在资助 Flock 等公司中的作用，以及是否应用了足够的伦理考量。最终，该事件凸显了监控技术领域优先考虑快速部署而非健全安全措施的系统性问题。