Clarity Check, инструмент идентификации лиц, оставил миллионы фотографий лиц публично доступными в интернете при серьезном нарушении конфиденциальности. Исследователь безопасности Jeremiah Fowler обнаружил открытую базу данных, содержащую около 9 042 977 файлов изображений, на суммарный объем 450,2 ГБ данных. Раскрытые записи состояли в основном из изображений лиц, хранящихся в папках с метками «faces» и «profiles».
Сервис позволяет любому загрузить фотографию кого-либо для выполнения обратного поиска по социальным сетям для идентификации. Хотя Clarity Check требует от пользователей согласия на то, что у них есть разрешение на загрузку фотографий, Fowler выразил скептицизм по поводу этой политики. Многие загруженные изображения могли поступать из сторонних источников, таких как частные аккаунты в социальных сетях и профили приложений для знакомств.
Fowler отметил, что раскрытые фотографии и связанные с ними идентификаторы могут быть использованы мошенниками для создания поддельных постов в социальных сетях, выдающих себя за членов семьи в чрезвычайных ситуациях. Компания признала собственность на базу данных и теперь обеспечила безопасность данных.
Нарушение подчеркивает значительные риски конфиденциальности, связанные с услугами распознавания лиц, и потенциал мошенничества с использованием раскрытых личных изображений.
Ключевые сущности: Компании: Clarity Check, 9to5Mac | Люди: Jeremiah Fowler
Источник: 9to5Mac · Сводку подготовил HeadlinesBriefing