Clarity Check,一款面部识别工具,在一起重大隐私泄露事件中将数百万张人脸照片公开暴露在互联网上。安全研究员Jeremiah Fowler发现了一个公开访问的数据库,其中包含约9,042,977张图片文件,总计450.2GB的数据。这些暴露的记录主要由人脸图像组成,存储在标记为“faces”和“profiles”的文件夹中。
该服务允许任何人上传某人的照片,以便在社交媒体网站上进行反向搜索以识别他们。虽然Clarity Check要求用户同意他们拥有上传照片的权限,但Fowler对这一政策表示怀疑。许多上传的图像可能来自第三方来源,如私人社交媒体账户和约会应用个人资料。
Fowler指出,暴露的人脸照片及相关身份信息可能被骗子用来创建虚假的社交媒体帖子,冒充家庭成员进行紧急情况诈骗。该公司已承认拥有该数据库,并已对数据进行了安全保护。
这次泄露事件凸显了面部识别服务相关的重大隐私风险,以及使用暴露的个人图像进行欺诈的潜在风险。
关键实体:公司:Clarity Check,9to5Mac | 人物:Jeremiah Fowler
来源: 9to5Mac · 由HeadlinesBriefing整理摘要