Onderzoeker Jeremiah Fowler ontdekte een clouddatabase met meer dan 9 miljoen afbeeldingsbestanden die zonder authenticatie toegankelijk waren, meldt WIRED .
De gelekte dataset , met daarin zo'n 450 GB aan afbeeldingen, bleek afkomstig te zijn van een in de VS geregistreerd bedrijf genaamd ClarityCheck.
ClarityCheck zegt het zelf:
"Gebruik de omgekeerde beeldzoekfunctie om iedereen op een foto te identificeren. Vind namen, sociale mediaprofielen en online aanwezigheid in seconden."
Hoewel ClarityCheck aangeeft geen gezichtsherkenning te gebruiken, beschrijft het de beeldverwerkingsfunctie wel als een manier om mensen te identificeren en hun namen en sociale profielen te vinden.
Toegegeven, er is een verschil.
- Een beeldzoekopdracht zoekt naar identieke of visueel vergelijkbare afbeeldingen, vaak met behulp van ingesloten afbeeldingen, metadata of geïndexeerde pagina's.
- Gezichtsherkenning detecteert een gezicht, leidt gezichtsspecifieke kenmerken af en vergelijkt deze met een gestructureerde, op gezichten gebaseerde verzameling digitale afbeeldingen.
Maar maakt dat verschil uit als je gezicht wordt geüpload en opgeslagen in een onbeveiligde cloudomgeving?
Het is belangrijk om hier te onthouden dat gezichten permanente identificatoren zijn. Een gelekt wachtwoord kan worden gereset, terwijl een persoon zijn of haar gezicht niet zomaar kan vervangen. Wanneer een afbeelding van iemand wordt gekoppeld aan namen, sociale profielen, adressen, e-mails of telefoonnummers, kan die informatie mogelijk worden misbruikt voor identiteitsfraude, gerichte phishing, doxxing of andere vormen van online identiteitsdiefstal. catfishing .
ClarityCheck betwistte dat de gegevens openbaar toegankelijk waren, omdat toegang ertoe alleen mogelijk was via een niet-geïndexeerde URL. De afbeeldingen vereisten echter geen authenticatie en Fowler kon de URL's via de code van de website achterhalen.
Het is onbekend hoe lang de emmer onbedekt was voordat Fowler hem ontdekte. Ondanks eerdere waarschuwingen van Fowler heeft ClarityCheck de toegang tot de database pas in juli beperkt, nadat WIRED contact had opgenomen met de dienst.
tools voor het vinden van personen
Personenzoektools zijn online diensten die openbare registers, contactgegevens en sociale media-profielen verzamelen om personen te lokaliseren aan de hand van namen, telefoonnummers, e-mailadressen of adressen.
Als je wilt controleren of iemand op sociale media een nep- of gestolen profielfoto gebruikt omdat je bang bent dat het een oplichter is, kun je met een gewone omgekeerde beeldzoekactie zien waar die foto nog meer online verschijnt. Je hebt geen tool nodig om personen te vinden.
ClarityCheck, net als veel andere vergelijkbare apps, vereist dat gebruikers bevestigen dat ze de eigenaar van de afbeelding zijn, erop staan of anderszins de nodige rechten en toestemming hebben om deze te uploaden. Een selectievakje kan natuurlijk niet voorkomen dat iemand liegt.
We willen graag een paar tips meegeven aan mensen die ClarityCheck of vergelijkbare tools gebruiken:
- Upload geen foto van iemand anders, tenzij je daarvoor toestemming hebt of een andere duidelijke wettelijke grondslag bezit.
- Denk goed na voordat je je eigen foto uploadt als je niet zeker weet waarvoor deze gebruikt gaat worden, hoe lang deze bewaard blijft en hoe veilig die opslag is.
- Controleer voordat u een dienst gebruikt het beleid met betrekking tot het bewaren en verwijderen van afbeeldingen, het gebruik ervan voor AI-modeltraining, opslag, delen met derden en het verwijderen van afbeeldingen.
- Als je jezelf in een zoekresultaat terugvindt, sla dan de URL en schermafbeeldingen op, verzoek de zoekmachine om de afbeelding te verwijderen en vraag ook de oorspronkelijke website of het platform waarop de afbeelding staat om verwijdering.
Oplichters hoeven je computer niet te hacken. Ze hoeven je maar één keer te laten klikken.
Malwarebytes Identity Theft signaleert verdachte activiteiten voordat ze tot een probleem leiden.
