ประเด็นใหญ่ไม่ใช่ภาพหลุด แต่คือคำสัญญาด้านความปลอดภัยที่ล่มสลาย
ช่องโหว่ของกล้องวงจรปิดที่เชื่อมต่ออินเทอร์เน็ตคือสถานการณ์ที่ผู้โจมตีสามารถเข้าถึงหรือถอดรหัสข้อมูลภาพและวิดีโอจากอุปกรณ์ โดยอาศัยการเก็บกุญแจเข้ารหัสผิดที่ การตั้งค่าความปลอดภัยที่บกพร่อง หรือการออกแบบระบบที่ไม่ตรงตามคำโฆษณา ทำให้การเข้ารหัสข้อมูลล่มสลายและเสี่ยงต่อการขโมยภาพวิดีโอจากบ้าน สำนักงาน และพื้นที่สาธารณะ ซึ่งเป็นภัยต่อความเป็นส่วนตัวและความปลอดภัยในชีวิตประจำวันของผู้ใช้ทุกคน
กรณีของกล้อง Flock กลายเป็นตัวอย่างชัดเจนว่าความปลอดภัยอุปกรณ์เชื่อมต่อไม่ได้ขึ้นอยู่กับเทคโนโลยีเพียงอย่างเดียว แต่ขึ้นอยู่กับความซื่อสัตย์ของผู้ผลิตด้วย บริษัทเคยยืนยันว่าภาพถูกเก็บบนอุปกรณ์เพียงชั่วคราวและไม่มีการเก็บกุญแจเข้ารหัสไว้บนกล้อง อย่างไรก็ตาม กลุ่มแฮ็กเกอร์สามารถนำกล้องลงมาจากจุดติดตั้งและทำสำเนาข้อมูลในตัวเครื่อง จากนั้นพบพาร์ติชันเก็บข้อมูลชื่อ media ที่มีคีย์ถอดรหัสซ่อนอยู่ ซึ่งใช้ปลดล็อกพื้นที่เก็บไฟล์ภาพและวิดีโอทั้งหมด ช่องโหว่นี้ไม่ใช่เพียงข้อผิดพลาดทางเทคนิค แต่เป็นการหักหลังความไว้วางใจของผู้ใช้โดยตรง
เมื่อกุญแจเข้ารหัสไปอยู่บนกล้อง กล้องก็กลายเป็นลังภาพที่ปลดล็อกได้ทันที
รายละเอียดเชิงเทคนิคของช่องโหว่นี้สะท้อนปัญหาใหญ่ในโลกกล้องวงจรปิด ช่องโหว่ไม่ได้อยู่ที่การเข้ารหัสไม่ดี แต่อยู่ที่การนำกุญแจเข้ารหัสไปเก็บผิดที่ แฮ็กเกอร์กลุ่มหนึ่งเข้าถึงระบบปฏิบัติการ Android บนกล้อง Flock แล้วพบพาร์ติชันสองส่วนคือ vendor และ media ในพาร์ติชัน media มีคีย์ถอดรหัสที่สามารถปลดล็อกอีกพาร์ติชันซึ่งเก็บไฟล์มัลติมีเดียทั้งหมด เท่ากับว่าผู้โจมตีที่ได้เครื่องไปครอบครองมีทั้งลังเก็บสมบัติและกุญแจในมือเดียวกัน
สิ่งที่น่ากังวลคือเนื้อหาที่ถูกปลดล็อกออกมา เครื่องเดียวสามารถดึงข้อมูลออกได้ประมาณ 1.6 ล้านภาพภายใน 21 วัน พร้อมวิดีโอกว่า 27,000 คลิป ภาพดังกล่าวตรวจพบยานพาหนะประมาณ 50,200 คัน และแม้จะมีเพียง 11 คนที่ถูกตรวจจับในชุดข้อมูลนั้น แต่ก็ชี้ให้เห็นว่า การขโมยภาพวิดีโอจากกล้องวงจรปิด ช่องโหว่แบบนี้เปิดช่องให้อาชญากรเข้าถึงกิจกรรมจริงของคนและรถอย่างละเอียด การเข้ารหัสข้อมูลล่มสลายตั้งแต่วินาทีที่ผู้ผลิตตัดสินใจเก็บคีย์ไว้บนตัวกล้อง
จากความมั่นใจสู่แรงต้าน เมื่อชื่อเสียงด้านความปลอดภัยพังคู่กับขวัญกำลังใจพนักงาน
กรณีนี้ไม่ใช่แค่ปัญหาเชิงเทคนิค แต่เป็นจุดเริ่มต้นของการล่มสลายในระดับองค์กร เมื่อคำโฆษณาด้านความปลอดภัยไม่ตรงกับข้อเท็จจริง ผู้ใช้เริ่มตั้งคำถามว่าบริษัทให้ความสำคัญกับความเป็นส่วนตัวของประชาชนจริงหรือไม่ รายงานระบุว่าระบบกล้องของ Flock เคยถูกวิจารณ์อย่างหนักเรื่องการถูกใช้ในทางผิดกฎหมายและการละเมิดความเป็นส่วนตัว จนหลายชุมชนประกาศยุติสัญญา และบางคนถึงขั้นทำลายหรือบดบังกล้องด้วยตัวเอง กระแสต่อต้านเช่นนี้สะท้อนความไม่ไว้วางใจที่สะสมมานาน
เมื่อชื่อเสียงด้านความปลอดภัยถูกฉีกออกต่อหน้าสาธารณะ ผลสะท้อนภายในองค์กรยิ่งรุนแรง มีรายงานว่าขวัญกำลังใจของพนักงานตกลงอย่างมาก พนักงานจำนวนไม่น้อยมองหาทางออกจากบริษัท และบริษัทต้องเปิดโครงการแยกตัวโดยสมัครใจพร้อมแพ็กเกจชดเชยเพื่อให้คนลาออกได้สะดวกขึ้น ซีอีโอเองยอมรับว่าขวัญกำลังใจภายในเป็นผู้เสียหายรายใหญ่จากกระแสต่อต้านอุปกรณ์ของบริษัท เมื่อพนักงานเห็นกล้องถูกทำลายซ้ำแล้วซ้ำเล่า พวกเขาย่อมรู้สึกว่าองค์กรกำลังสูญเสียความไว้วางใจอย่างถาวร ความปลอดภัยอุปกรณ์เชื่อมต่อจึงไม่มีทางเกิดขึ้นได้ในบริษัทที่ตัวคนภายในไม่เชื่อในผลิตภัณฑ์ของตัวเอง
บทเรียนสำหรับเจ้าของบ้าน ใช้กล้องเชื่อมต่ออย่างไม่หลงเชื่อคำโฆษณาอีกต่อไป
สำหรับเจ้าของบ้านที่ติดตั้งกล้องวงจรปิดเชื่อมต่ออินเทอร์เน็ต ประเด็นสำคัญจากกรณีนี้คืออย่าหลงเชื่อคำว่า “เก็บบนคลาวด์เท่านั้น” หรือ “เข้ารหัสบนอุปกรณ์” โดยไม่ตรวจสอบ ความปลอดภัยอุปกรณ์เชื่อมต่อไม่ได้ขึ้นกับว่าแบรนด์ดังแค่ไหน แต่ขึ้นกับการออกแบบจริง การเก็บข้อมูลจริง และวิธีจัดการกุญแจเข้ารหัสจริง ช่องโหว่ที่กุญแจไปอยู่บนกล้อง Flock ทำให้เห็นว่าคำโฆษณาที่ไม่ตรงกับการทำงานจริงสามารถเปลี่ยนกล้องรักษาความปลอดภัยให้กลายเป็นเครื่องมือสอดแนมที่ย้อนทำร้ายเจ้าของได้ทันที
เมื่อการเข้ารหัสข้อมูลล่มสลายจากการออกแบบที่ผิดพลาด ผู้ใช้ควรปรับมุมมองใหม่ว่า กล้องทุกตัวคืออุปกรณ์ไอทีที่มีความเสี่ยง และการขโมยภาพวิดีโอคือความเป็นไปได้เสมอ หากอาชญากรได้ทั้งอุปกรณ์และคีย์ในเครื่อง กรณีนี้จึงเป็นสัญญาณเตือนให้เราระมัดระวังในการเลือกและใช้งานกล้องวงจรปิด ช่องโหว่ที่เกิดขึ้นสะท้อนว่าช่องว่างระหว่างคำสัญญาจากผู้ผลิตกับการเก็บข้อมูลจริงในอุปกรณ์ยังใหญ่เกินกว่าจะมองข้าม ผู้ใช้จำเป็นต้องตั้งคำถาม ตรวจสอบ และพร้อมจะเปลี่ยนระบบเมื่อพบว่าการปกป้องภาพและวิดีโอในชีวิตประจำวันไม่ได้เป็นไปตามที่บริษัทเคยพูดไว้
