Clarity Check, una herramienta de identificación facial, dejó millones de fotos faciales expuestas públicamente en internet en una grave violación de privacidad. El investigador de seguridad Jeremiah Fowler descubrió una base de datos accesible públicamente que contenía aproximadamente 9,042,977 archivos de imagen, totalizando 450.2GB de datos. Los registros expuestos consistían principalmente en imágenes faciales almacenadas en carpetas etiquetadas como "faces" y "profiles".
El servicio permite que cualquiera cargue una foto de alguien para realizar una búsqueda inversa en sitios de redes sociales para identificarlos. Aunque Clarity Check requiere que los usuarios acepten que tienen permiso para cargar fotos, Fowler expresó escepticismo sobre esta política. Muchas de las imágenes cargadas pueden haber originado de fuentes de terceros como cuentas privadas de redes sociales y perfiles de aplicaciones de citas.
Fowler señaló que las fotos expuestas y las identidades asociadas podrían ser utilizadas por estafadores para crear publicaciones falsas en redes sociales haciéndose pasar por familiares en situaciones de emergencia. La empresa reconoció la propiedad de la base de datos y ahora ha asegurado los datos.
La violación destaca los significativos riesgos de privacidad asociados con los servicios de reconocimiento facial y el potencial para el fraude utilizando imágenes personales expuestas.
Entidades clave: Empresas: Clarity Check, 9to5Mac | Personas: Jeremiah Fowler
Fuente: 9to5Mac · Resumido por HeadlinesBriefing