Clarity Check, un outil d'identification faciale, a laissé des millions de photos faciales exposées publiquement sur Internet dans une violation majeure de la vie privée. Le chercheur en sécurité Jeremiah Fowler a découvert une base de données accessible publiquement contenant environ 9 042 977 fichiers image, pour un total de 450,2 Go de données. Les enregistrements exposés consistaient principalement en des images faciales stockées dans des dossiers intitulés « faces » et « profiles ».
Le service permet à quiconque de télécharger une photo de quelqu'un pour effectuer une recherche inversée sur les sites de médias sociaux afin de l'identifier. Bien que Clarity Check exige que les utilisateurs acceptent qu'ils ont l'autorisation de télécharger des photos, Fowler a exprimé son scepticisme quant à cette politique. De nombreuses images téléchargées peuvent provenir de sources tierces telles que des comptes privés sur les réseaux sociaux et des profils d'applications de rencontres.
Fowler a noté que les photos exposées et les identités associées pourraient être utilisées par des escrocs pour créer de fausses publications sur les réseaux sociaux se faisant passer pour des membres de la famille dans des situations d'urgence. L'entreprise a reconnu la propriété de la base de données et a désormais sécurisé les données.
La violation met en évidence les risques de confidentialité importants associés aux services de reconnaissance faciale et le potentiel de fraude à l'utilisation d'images personnelles exposées.
Entités clés : Entreprises : Clarity Check, 9to5Mac | Personnes : Jeremiah Fowler
Source: 9to5Mac · Résumé par HeadlinesBriefing