La cámara que te vendieron como lector de placas detectó 50,200 vehículos en 21 días. El código que traía adentro hacía otra cosa.
El grupo stegan0gram desmontó una cámara Flock de un poste, recuperó la llave de cifrado guardada sin encriptar en una partición llamada “media,” y entregó los archivos a WIRED y 404 Media el 16 de septiembre [1][2]. Los logs de 21 días muestran 1.6 millones de imágenes, ~3,300 vehículos por día, y un procesador de gama media corriendo ~20 aplicaciones de Flock [1][4].
La línea del fabricante: “lector automático de placas, sin reconocimiento facial”. El código dice otra cosa: el software a bordo detecta explícitamente personas, registrando dónde aparece la persona en el frame y un confidence score. WIRED extrajo el modelo del dispositivo y lo corrió sobre 27,321 videoclips cortos locales (MP4, 1-2 segundos). Detectó personas en 11 de los 27,321 clips — todos en motociclistas, porque la cámara apunta hacia abajo a la vialidad [1][3].
WIRED y 404 Media no encontraron evidencia de facial recognition activa más allá de las funciones por defecto del Android. No es un “clean bill of health” — la distinción legal entre “detección de persona” y “reconocimiento facial” no resuelve el problema operativo. Persona detectada más vehículo emparejado por patrón de movimiento = trazabilidad de la persona en la práctica [3].
La pregunta que tu próxima RFP de ALPR debería hacer por escrito — al fabricante, antes de firmar — es si su cámara hace detección de persona a bordo con confidence score, o si el procesamiento ocurre solo en el servidor. Si la respuesta es “sí, a bordo”, la siguiente pregunta es qué hace tu proveedor con esas detecciones localmente: las descarta, las retiene, las indexa contra el plate hash, las comparte con su red nacional.
Una cámara de “ALPR” que detecta personas a bordo no es una cámara de ALPR — es una cámara de vigilancia con un ALPR adjunto. La diferencia es la pregunta que tu próximo contrato debería contestar por escrito, no en el press kit.
P.D. ¿Tu RFP actual le pregunta al proveedor, por escrito y antes de firmar, si su cámara detecta personas a bordo y qué hace con esas detecciones? Si la respuesta es “no sé” o “no preguntamos”, hoy es buen día para reconsiderar la pregunta.
📰 Fuentes: WIRED + 404 Media joint investigation (Sep 16, 2026) + Malwarebytes + Mashable + NewsNation corroborations.
Fuentes
[1] WIRED — Hackers Got Inside a Flock Camera. Its Data Shows How the System Really Works (Sep 16, 2026) — https://www.wired.com/story/hackers-flock-camera-data-shows-how-system-works/ [2] 404 Media — Hackers Stole Flock’s Camera Software (Sep 16, 2026) — https://www.404media.co/hackers-stole-flocks-camera-software-revealing-how-the-company-tracks-cars-and-people-2/ [3] Malwarebytes — Flock cameras are tracking people as well as cars (Sep 17, 2026) — https://www.malwarebytes.com/blog/privacy/2026/09/flock-cameras-are-tracking-people-as-well-as-cars [4] Mashable — Hackers dismantle Flock camera to see what makes it tick (Sep 16, 2026) — https://mashable.com/tech/hackers-dismantle-flock-camera-to-see-how-it-works [5] NewsNation — Flock camera hack exposes how it tracks vehicles and people (Sep 17, 2026) — https://www.newsnationnow.com/crime/hackers-rip-down-flock-camera-share-findings/