Il ricercatore Jeremiah Fowler ha scoperto un database cloud contenente oltre 9 milioni di file immagine accessibili senza autenticazione, come riporta WIRED .
Il file contenente circa 450 GB di immagini, che perdeva liquido , è stato ricondotto a una società registrata negli Stati Uniti chiamata ClarityCheck.
ClarityCheck afferma con le proprie parole:
Utilizza la ricerca inversa di immagini per identificare chiunque in una foto. Trova nomi, profili social e presenza online in pochi secondi.
Sebbene ClarityCheck affermi di non utilizzare il riconoscimento facciale, descrive la sua funzione di elaborazione delle immagini come un metodo per identificare le persone e trovarne i nomi e i profili social.
Certo, c'è una differenza.
- La ricerca di immagini cerca immagini identiche o visivamente simili, spesso utilizzando l'incorporamento di immagini, i metadati o le pagine indicizzate.
- Il riconoscimento facciale rileva un volto, ne estrae le caratteristiche specifiche e le confronta con una raccolta strutturata di immagini digitali indicizzate.
Ma questa differenza ha importanza quando la tua immagine viene caricata e archiviata in un ambiente cloud non protetto?
È importante ricordare che i volti sono identificatori persistenti. Una password trapelata può essere reimpostata, mentre una persona non può facilmente sostituire il proprio volto. Quando l'immagine di qualcuno è collegata a nomi, profili social, indirizzi, email o numeri di telefono, tali informazioni potrebbero potenzialmente essere utilizzate in modo improprio per impersonificazione, phishing mirato, doxxing o catfishing .
ClarityCheck ha contestato l'affermazione secondo cui i dati fossero esposti pubblicamente, sostenendo che per accedervi fosse necessario un URL non indicizzato. Tuttavia, le immagini non richiedevano autenticazione e Fowler è riuscito a scoprire gli URL analizzando il codice del sito.
Non si sa per quanto tempo il bucket sia rimasto esposto prima che Fowler lo trovasse. Nonostante i precedenti avvisi di Fowler, ClarityCheck non ha limitato l'accesso al database fino a quando WIRED non ha contattato il servizio a luglio.
Strumenti per trovare persone
Gli strumenti di ricerca persone sono servizi online che aggregano registri pubblici, dati di contatto e tracce digitali sui social media per aiutare a localizzare individui utilizzando nomi, numeri di telefono, indirizzi email o indirizzi postali.
Se vuoi verificare se qualcuno sui social media sta usando un'immagine del profilo falsa o rubata perché temi che possa essere un truffatore, una semplice ricerca inversa di immagini può aiutarti a vedere dove altro compare quell'immagine online. Non hai bisogno di uno strumento di ricerca persone.
ClarityCheck, come molti altri servizi simili, richiede agli utenti di confermare di essere i proprietari dell'immagine, di esservi ritratti o di possedere comunque i diritti e le autorizzazioni necessarie per caricarla. Naturalmente, una casella di controllo non può impedire a qualcuno di mentire.
Ecco alcuni suggerimenti che vorremmo dare a chi utilizza ClarityCheck o strumenti simili:
- Non caricare la foto di qualcun altro a meno che tu non abbia il suo permesso o un altro chiaro diritto legale a farlo.
- Pensaci due volte prima di caricare una tua foto se non sei sicuro di come verrà utilizzata, per quanto tempo verrà conservata e di quanto sia sicura la sua archiviazione.
- Prima di utilizzare qualsiasi servizio, verifica le sue politiche in materia di conservazione delle immagini, cancellazione, utilizzo per l'addestramento di modelli di intelligenza artificiale, archiviazione, condivisione con terze parti e rimozione delle immagini.
- Se ti ritrovi in un risultato di ricerca, salva l'URL e gli screenshot, richiedi la rimozione dal motore di ricerca e fai in modo che l'immagine venga eliminata dal sito o dalla piattaforma originale che la ospita.
I truffatori non hanno bisogno di hackerarti. Basta che tu faccia clic una sola volta.
Malwarebytes Identity Theft individua le attività sospette prima che diventino un problema.
