O pesquisador Jeremiah Fowler descobriu um banco de dados na nuvem contendo mais de 9 milhões de arquivos de imagem acessíveis sem autenticação, segundo reportagem da WIRED .
O vazamento de imagens, que continha cerca de 450 GB, foi rastreado até uma empresa registrada nos EUA chamada ClarityCheck.
Nas palavras da própria ClarityCheck:
“Use a busca reversa de imagens para identificar qualquer pessoa em uma foto. Encontre nomes, perfis em redes sociais e presença online em segundos.”
Embora a ClarityCheck afirme não usar reconhecimento facial, ela descreve sua função de imagem como uma forma de identificar pessoas e encontrar seus nomes e perfis em redes sociais.
Sim, existe uma diferença.
- Uma busca por imagens procura por imagens idênticas ou visualmente semelhantes, geralmente usando incorporações de imagens, metadados ou páginas indexadas.
- O reconhecimento facial detecta um rosto, extrai características específicas do rosto e as compara a uma coleção estruturada de imagens digitais indexadas por rosto.
Mas será que essa diferença importa quando seu rosto é carregado e armazenado em um ambiente de nuvem não seguro?
É importante lembrar que rostos são identificadores persistentes. Uma senha vazada pode ser redefinida, enquanto uma pessoa não pode substituir facilmente seu rosto. Quando a imagem de alguém é associada a nomes, perfis em redes sociais, endereços, e-mails ou números de telefone, essas informações podem ser usadas indevidamente para falsificação de identidade, phishing direcionado, doxxing ou outros fins semelhantes. catfishing .
A ClarityCheck contestou a alegação de que os dados foram expostos publicamente, pois o acesso a eles exigia uma URL não indexada. No entanto, as imagens não exigiam autenticação, e Fowler conseguiu descobrir as URLs por meio do código do site.
Não se sabe por quanto tempo o balde ficou exposto antes de Fowler o encontrar. Apesar dos alertas anteriores de Fowler, a ClarityCheck não restringiu o acesso ao banco de dados até que a WIRED entrasse em contato com o serviço em julho.
ferramentas de localização de pessoas
As ferramentas de localização de pessoas são serviços online que agregam registros públicos, dados de contato e rastros sociais para ajudar a localizar indivíduos usando nomes, números de telefone, e-mails ou endereços.
Se você quer verificar se alguém nas redes sociais está usando uma foto de perfil falsa ou roubada porque suspeita que possa ser um golpista, uma busca reversa de imagens convencional pode ajudar a ver onde mais essa foto aparece online. Você não precisa de uma ferramenta de busca de pessoas.
O ClarityCheck, assim como muitos outros semelhantes, exige que os usuários confirmem que são os proprietários da imagem, que aparecem nela ou que possuem os direitos e permissões necessários para carregá-la. É claro que uma simples caixa de seleção não impede que alguém minta.
Gostaríamos de dar algumas dicas para quem usa o ClarityCheck ou ferramentas similares:
- Não publique a foto de outra pessoa sem a permissão dela ou outro direito legal claro para fazê-lo.
- Pense duas vezes antes de enviar sua própria foto se não tiver certeza de como ela será usada, por quanto tempo será armazenada e quão seguro é esse armazenamento.
- Antes de usar qualquer serviço, verifique suas políticas sobre retenção de imagens, exclusão, uso para treinamento de modelos de IA, armazenamento, compartilhamento com terceiros e remoção de imagens.
- Se você se encontrar em um resultado de pesquisa, salve o URL e as capturas de tela, solicite a remoção da imagem do serviço de busca e peça a remoção do site ou plataforma original que hospeda a imagem.
Os golpistas não precisam invadir seu computador. Basta você clicar uma vez.
Malwarebytes Identity Theft detecta atividades suspeitas antes que se tornem um problema.
