Amazon Ring fecha parceria com a Flock

• A Ring, da Amazon, ampliará o recurso de compartilhamento de imagens de câmeras de vigilância por meio de uma parceria com a Flock
• Agora, agências de investigação que usam a Flock poderão solicitar imagens de usuários da Ring para coletar provas e apoiar investigações
• As câmeras da Flock reconhecem automaticamente placas de veículos e informações de identificação, e também podem localizar pessoas com características específicas por meio de busca em linguagem natural
• Com a expansão das tecnologias de vigilância baseadas em IA, questões de viés racial ganham destaque, e o uso por agências de aplicação da lei deve gerar controvérsia
• A Ring já enfrenta preocupações sobre segurança por seu histórico de falhas na proteção de vídeos e por casos de multas aplicadas por reguladores

---

Amazon Ring anuncia parceria com a Flock

• A Ring, fabricante de câmeras de vigilância pertencente à Amazon, anunciou oficialmente sua colaboração com a Flock
• A Flock fornece um sistema que constrói uma rede de câmeras de vigilância com IA e compartilha os registros de vídeo com agências investigativas e forças de segurança

Expansão do compartilhamento de dados de vídeo por meio da parceria

• Com esta parceria, instituições que adotaram a Flock poderão solicitar o compartilhamento de vídeos de usuários de campainhas Ring para coleta de evidências e atividades de investigação
• Segundo o comunicado oficial, o objetivo é "promover a segurança pública e apoiar investigações"

A tecnologia e os recursos de vigilância com IA da Flock

• As câmeras da Flock têm recursos automatizados de análise de vídeo capazes de reconhecer placas de veículos e outros elementos de identificação
• Clientes governamentais e policiais podem explorar os vídeos acumulados por meio de busca em linguagem natural, encontrando rapidamente até mesmo pessoas com características ou aparência específicas

Questões sociais envolvendo tecnologias de vigilância por IA

• Pesquisas e preocupações continuam apontando que tecnologias de vigilância baseadas em IA usadas na aplicação da lei podem aprofundar o viés racial
• Materiais de referência relacionados indicam o risco de que sistemas automatizados, como tecnologias de reconhecimento facial, possam causar problemas de discriminação

O amplo acesso e a escalabilidade da rede da Flock

• Ao mesmo tempo em que a Ring anunciou a parceria, a 404 Media noticiou que ICE, Secret Service, Marinha e outros já tinham acesso à rede da Flock
• Com a colaboração entre Ring e Flock, surge a possibilidade de a Flock também obter acesso a imagens de milhões de câmeras Ring

Problemas de segurança da Ring e preocupações com a privacidade dos usuários

• A Ring já teve vários casos reportados anteriormente relacionados a falhas na segurança de vídeos
• Em 2023, recebeu uma multa de US$ 5,8 milhões da FTC (Comissão Federal de Comércio dos EUA) depois que se descobriu que funcionários e terceirizados tinham acesso irrestrito a vídeos de usuários
• Reportagens oficiais já apontaram fragilidades da Ring em termos de segurança e proteção da privacidade dos vídeos

[GN⁺]

Comentários do Hacker News

• No OpenStreetMap, é possível mapear câmeras de campainha com as tags surveillance:type=camera e camera:mount=doorbell; na Holanda, cerca de 100 já estão registradas especificamente como câmeras de campainha, enquanto nos EUA isso ainda não está padronizado. É possível ver localizações de câmeras com mais detalhes em overpass-turbo.eu e sunders.intri.cat

  • A Flock e outras câmeras ALPR já foram mencionadas várias vezes no HN, e é possível verificar dados em deflock.me/identify
  • Ir de casa em casa mapeando até as campainhas das pessoas é pouco prático na vida real; coisas como verificar placas de rua ou número de andares de prédios eram possíveis com apps gamificados, mas câmeras de campainha não são algo fácil de fazer
  • Quando tentei, a URL não funcionou direito; queria saber se alguém poderia ajustar a query ou o endereço link

• A Unifi G4 Doorbell Pro é uma opção excelente e com hospedagem própria possível; eu mesmo uso há um ano e estou muito satisfeito, embora eu já estivesse dentro do ecossistema Unifi com UDM Pro SE, U6 Mesh AP e outros informações do produto

  • Se você não quiser usar a plataforma Unifi/Ubiquiti, a câmera Reolink Doorbell é uma alternativa, e a maioria dessas câmeras oferece um stream RTSP padrão, que pode ser usado no Frigate, uma plataforma open source de NVR/IA site. Reolink, Unifi/Ubiquiti e Frigate são boas opções para quem não quer contribuir para o fortalecimento do estado de vigilância
  • Também estou satisfeito com o sistema Unifi Protect no geral. O maior problema é que, assim como no Ring, o acesso remoto é obrigatório para receber notificações push. No fim de 2023 houve um problema em que qualquer pessoa podia acessar remotamente consoles que não lhe pertenciam artigo relacionado. Se fosse possível usar só o app móvel sem SSO, especialmente para o cônjuge, seria perfeito, então isso continua sendo um ponto negativo
  • É uma pena que não haja estoque, exceto da versão PoE da G4 Doorbell Pro. Imagino que seja porque o lançamento da G6 esteja previsto para o Q4
  • Instalei uma na semana passada e estou usando com a stack Unifi em casa; é uma alternativa que recomendo 100%

• Não é mais o Big Brother (o governo) vigiando os cidadãos com dinheiro dos impostos; agora os próprios cidadãos preocupados estão voluntariamente pagando do próprio bolso pelos dispositivos, pela rede e até pela eletricidade. É uma mudança realmente interessante

  • Na prática, Flock e afins cobram tanto dos governos locais quanto da polícia. No fim das contas, os cidadãos estão pagando a conta e, mesmo assim, a taxa de solução de crimes quase não sobe. Se a polícia pode usar centenas de câmeras para rastrear ex-parceiros, então não deveria a taxa de resolução de crimes ser maior? Isso sugere que resolver crimes não é o verdadeiro objetivo

• Fora Kindle, nunca comprei nada da Amazon, e até isso eu parei. Sempre desconfiei da Ring e nunca entendi por que as pessoas a usam

  • No nosso bairro, Ring Doorbell e roteadores Eero eram fornecidos por padrão. Eu troquei por uma Logitech Doorbell e gosto mais dela
  • A Ring já entregou imagens às autoridades sem se importar com a escolha do usuário nem com leis de privacidade. Se isso fosse de graça, eu até entenderia; mas não é grátis, você paga pelo produto e, no fim, ele se volta contra a sua própria privacidade. Os direitos do usuário são ignorados sem qualquer aviso

• A realidade é que, com um único pressionamento de tecla, 100 milhões de câmeras instaladas por usuários podem se tornar parte de um sistema de vigilância estatal

  • Parece que esse sempre foi o objetivo da Ring. Isso já era dito antes mesmo da aquisição pela Amazon; a compra pareceu motivada por ampliar a vigilância, e, como na prevenção de perdas em lojas físicas, a Amazon talvez quisesse usar a Ring como mecanismo contra furtos. A principal lição técnica é que, se você não hospeda e administra algo por conta própria, no fim fica inevitavelmente à mercê da estratégia de negócios do fornecedor

• Se você ainda não ativou o E2EE (criptografia de ponta a ponta) nas câmeras Ring, este é um bom momento como configurar

  • Acho que não há motivo para enviar as imagens da minha campainha para uma empresa que não respeita a privacidade do usuário e agora ainda está cooperando com uma empresa de vigilância policial
  • Fico em dúvida se a criptografia das câmeras Ring foi realmente auditada de forma independente e se oferece as propriedades de segurança desejáveis. Quando fiz engenharia reversa de imagens de um alimentador de pets baseado em Tuya no passado, a criptografia na prática só cobria os I-frames, e os P-frames não eram criptografados. A Amazon não é a Tuya, mas isso mostra que, no mundo IoT, mesmo quando falam em “criptografia” e “segurança” em propaganda, a implementação real pode ser péssima
  • A má notícia é que a Ring tornou o recurso "search party" para encontrar animais perdidos um opt-in padrão, permitindo que terceiros usem câmeras externas dos usuários saiba mais
  • O melhor momento para não aderir a esse tipo de serviço de vigilância pago foi há 10 anos; o segundo melhor momento é agora. Infelizmente, o público gosta dessas coisas e nem se incomoda de cercar até as casas vizinhas com CCTV. Privacidade não existia há 300 anos e continua não existindo hoje; o realismo é aceitar o rumo dos tempos
  • Acho que as pessoas simplesmente deveriam remover essas câmeras espiãs de uma empresa multitrilionária que se juntou ao sistema de vigilância estatal. Fico me perguntando se elas nunca leram ou assistiram ficção científica

• Na minha região, a Flock é controversa Flock Ithaca transparency

  • Não está claro o que significa conceder acesso aos dados a entidades externas, nem quem decide isso. É muito estranho que até a segurança de campus de uma universidade a 250 milhas de distância tenha acesso aos dados das câmeras de Ithaca
  • Em alguns estados, eles ignoram a legislação estadual e se recusam a remover as câmeras mesmo após ordens oficiais para retirá-las discussão relacionada no HN
  • Louis Rossmann mencionou a Flock várias vezes recentemente, apontando problemas não só em Austin, mas também em outras regiões link do YouTube

• A Flock recebe investimento e apoio da YC (Y Combinator); não sei bem como a YC enxerga isso

  • Não vejo motivo para achar que a YC deva ser mais ética do que a Ring ou a Palantir
  • Isso é exatamente a YC; talvez nem todo mundo tenha percebido como o estado de vigilância é 100% adjacente à YC
  • Quando entra ARR (receita recorrente anual), aumenta a chance de IPO ou exit, e os investidores ficam felizes. Eles seguem o princípio de que são “investidores, não chefes” princípios da YC

• Por isso uso um sistema totalmente local integrado com câmeras Reolink, HomeAssistant e Frigate: detecção e gravação são processadas apenas localmente, e o acesso remoto só é possível via VPN. Não há nuvem. Se houver um mandado legal ou um pedido razoável, eu posso fornecer, mas garanto que ninguém terá acesso sem minha aprovação e supervisão

  • Comprei câmeras Reolink PoE porque oferecem suporte RTSP padrão. Coloquei tudo em uma VLAN separada com acesso à internet bloqueado; na rede local eu verifico pelo app da Reolink e, fora de casa, acesso via Wireguard. O stream de vídeo é salvo em um disco grande com ffmpeg, e funciona muito bem
  • Minha Reolink também é alimentada por PoE. No Reino Unido houve casos de entregadores da Amazon desativando câmeras Ring próximas às casas com ataques de deauth no Wi‑Fi, e meus pais passaram por algo assim recentemente
  • Também respondi em outro comentário deste tópico, mas acho que a aversão de todo mundo se resume a não querer viver em uma sociedade panóptica. Ainda assim, se o importante para você é ter uma campainha com vídeo sem backdoor, existem muitas boas alternativas ao Ring. Eu mesmo mudei para Reolink, que oferece armazenamento local em cartão SD, RTSP e upload por FTP, além de PoE se você passar Ethernet direto. Na instalação inicial é preciso usar o app, mas depois não é realmente necessário. Notificações push exigem comunicação externa por natureza, mas não requerem assinatura paga. Você pode bloquear o tráfego de saída na VLAN a qualquer momento, então, se a Reolink fizer algo estranho, dá para cortar na hora. E, se quiser algo totalmente sem app, a combinação de uma campainha dumb com uma câmera IP e o ZoneMinder site cobre a maior parte do que a Ring faz, embora com o ônus adicional de manter um homelab
  • Eu também uso câmeras Hikvision PoE. Algumas semanas atrás arrombaram meu carro, e fiquei pensando que, se eu tivesse ao menos uma webcam na porta da frente, talvez fosse possível identificar a pessoa. Depois disso, montei um sistema totalmente local com notebook, Pi5, chip Hailo8 e Frigate, ao qual só eu tenho acesso. Também deixei o Frigate acessível externamente via Cloudflare Tunnel e, no futuro, pretendo enviar para o S3 apenas alertas e clipes de detecção em ciclos de três meses
  • Fiz algo parecido com câmeras Armcrest. No começo eu usava Arlo, mas depois de migrar para algo totalmente local não me arrependi nem um pouco. A parte mais difícil foi passar os cabos Ethernet, especialmente aproveitando o espaço de rastejamento, mas depois de pronto é ótimo não ter que se preocupar com recarga de bateria nem enviar as imagens para a Netgear