Der Forscher Jeremiah Fowler entdeckte eine Cloud-Datenbank mit mehr als 9 Millionen Bilddateien, auf die ohne Authentifizierung zugegriffen werden kann, berichtet WIRED .
Der undichte Datenspeicher mit rund 450 GB an Bildern konnte zu einem in den USA registrierten Unternehmen namens ClarityCheck zurückverfolgt werden.
ClarityCheck erklärt in eigenen Worten:
„Nutzen Sie die umgekehrte Bildersuche, um Personen auf Fotos zu identifizieren. Finden Sie Namen, Social-Media-Profile und Online-Präsenz in Sekundenschnelle.“
ClarityCheck gibt zwar an, keine Gesichtserkennung zu verwenden, beschreibt seine Bildfunktion aber als Mittel zur Identifizierung von Personen und zum Auffinden ihrer Namen und Social-Media-Profile.
Zugegeben, es gibt einen Unterschied.
- Bei einer Bildersuche werden identische oder visuell ähnliche Bilder gesucht, häufig mithilfe von Bildeinbettungen, Metadaten oder indizierten Seiten.
- Die Gesichtserkennung erkennt ein Gesicht, leitet gesichtsspezifische Merkmale ab und vergleicht diese mit einer strukturierten, nach Gesichtern indexierten Sammlung digitaler Bilder.
Aber spielt dieser Unterschied eine Rolle, wenn Ihr Gesicht hochgeladen und in einer ungesicherten Cloud-Umgebung gespeichert wird?
Es ist wichtig zu beachten, dass Gesichter dauerhafte Identifikationsmerkmale darstellen. Ein durchgesickertes Passwort lässt sich zurücksetzen, ein Gesicht hingegen nicht so einfach ersetzen. Wenn ein Bild einer Person mit Namen, Social-Media-Profilen, Adressen, E-Mail-Adressen oder Telefonnummern verknüpft wird, können diese Informationen potenziell für Identitätsdiebstahl, gezieltes Phishing, Doxxing oder Ähnliches missbraucht werden. catfishing Die
ClarityCheck bestritt, dass die Daten öffentlich zugänglich seien, da der Zugriff eine nicht indexierte URL erforderte. Die Bilder benötigten jedoch keine Authentifizierung, und Fowler konnte die URLs über den Quellcode der Website ermitteln.
Es ist unbekannt, wie lange der Datenspeicher ungeschützt war, bevor Fowler ihn entdeckte. Trotz vorheriger Warnungen von Fowler schränkte ClarityCheck den Zugriff auf die Datenbank erst ein, nachdem WIRED den Dienst im Juli kontaktiert hatte.
Personensuchwerkzeuge
Personensuch-Tools sind Online-Dienste, die öffentliche Aufzeichnungen, Kontaktdaten und soziale Spuren zusammenführen, um die Suche nach Personen anhand von Namen, Telefonnummern, E-Mail-Adressen oder Adressen zu erleichtern.
Wenn Sie überprüfen möchten, ob jemand in den sozialen Medien ein gefälschtes oder gestohlenes Profilbild verwendet, weil Sie befürchten, es könnte sich um einen Betrüger handeln, kann Ihnen eine herkömmliche umgekehrte Bildersuche helfen, herauszufinden, wo das Bild sonst noch online auftaucht. Sie benötigen kein spezielles Personensuchprogramm.
ClarityCheck und viele ähnliche Dienste verlangen von den Nutzern die Bestätigung, dass sie die Rechte an dem Bild besitzen, darauf abgebildet sind oder anderweitig über die notwendigen Rechte und Genehmigungen zum Hochladen verfügen. Natürlich kann ein Kontrollkästchen niemanden vor Lügen schützen.
Wir möchten Nutzern von ClarityCheck oder ähnlichen Tools ein paar Hinweise geben:
- Laden Sie kein Foto einer anderen Person hoch, es sei denn, Sie haben deren Erlaubnis oder ein anderes eindeutiges Rechtsrecht dazu.
- Überlegen Sie es sich zweimal, bevor Sie Ihr eigenes Foto hochladen, wenn Sie nicht sicher sind, wie es verwendet wird, wie lange es gespeichert wird und wie sicher die Speicherung ist.
- Bevor Sie einen Dienst nutzen, prüfen Sie dessen Richtlinien zur Bildaufbewahrung, Löschung, Verwendung für das Training von KI-Modellen, Speicherung, Weitergabe an Dritte und Entfernung von Bildern.
- Wenn Sie in einem Suchergebnis auftauchen, speichern Sie die URL und Screenshots, beantragen Sie die Löschung aus dem Suchdienst und fordern Sie die Entfernung von der ursprünglichen Website oder Plattform, auf der das Bild gehostet wird.
Betrüger müssen sich nicht in dein System hacken. Es reicht schon, wenn du einmal darauf klickst.
Malwarebytes Identity Theft erkennt verdächtige Aktivitäten, bevor sie zu einem Problem werden.
