Как сообщает издание WIRED, исследователь Джереми Фаулер обнаружил облачную базу данных, содержащую более 9 миллионов файлов изображений, доступ к которым осуществлялся без аутентификации.
Протекающее ведро , содержащее около 450 ГБ изображений, было отслежено до зарегистрированной в США компании ClarityCheck.
Как заявляет сама компания ClarityCheck:
«Используйте обратный поиск изображений, чтобы идентифицировать любого человека на фотографии. Находите имена, профили в социальных сетях и информацию о присутствии в интернете за считанные секунды».
Хотя компания ClarityCheck заявляет, что не использует распознавание лиц, она описывает свою функцию распознавания изображений как способ идентификации людей, поиска их имен и профилей в социальных сетях.
Конечно, разница есть.
- Поиск изображений направлен на поиск идентичных или визуально похожих изображений, часто с использованием векторных представлений изображений, метаданных или индексированных страниц.
- Система распознавания лиц обнаруживает лицо, извлекает специфические для лица признаки и сравнивает их со структурированной, индексированной по лицам коллекцией цифровых изображений.
Но имеет ли значение эта разница, если ваше лицо загружается и хранится в незащищенной облачной среде?
Важно помнить, что лица являются постоянными идентификаторами. Утекший пароль можно сбросить, тогда как человек не может легко заменить своё лицо. Когда изображение человека связывается с именами, профилями в социальных сетях, адресами, электронными письмами или номерами телефонов, эта информация потенциально может быть использована не по назначению для выдачи себя за другое лицо, целевого фишинга, раскрытия личных данных или чего-либо ещё. catfishing .
Компания ClarityCheck опровергла утверждение о публичном доступе к данным, поскольку для доступа к ним требовался неиндексированный URL-адрес. Однако для просмотра изображений не требовалась аутентификация, и Фаулер смог обнаружить URL-адреса через код сайта.
Неизвестно, как долго ведро находилось в открытом доступе, прежде чем Фаулер его обнаружил. Несмотря на предыдущие предупреждения Фаулера, ClarityCheck не ограничивала доступ к базе данных до тех пор, пока WIRED не связался со службой в июле.
инструменты поиска людей
Инструменты поиска людей — это онлайн-сервисы, которые собирают общедоступные данные, контактную информацию и информацию из социальных сетей, чтобы помочь найти людей по именам, номерам телефонов, адресам электронной почты или почтовым адресам.
Если вы хотите проверить, не использует ли кто-то в социальных сетях поддельную или украденную фотографию профиля, опасаясь, что это мошенник, обычный обратный поиск изображений поможет вам увидеть, где еще эта фотография встречается в интернете. Вам не понадобится специальный инструмент для поиска людей.
ClarityCheck, как и многие другие подобные сервисы, требует от пользователей подтверждения того, что они являются владельцами изображения, изображены на нем или иным образом обладают необходимыми правами и разрешением на его загрузку. Конечно, галочка не может предотвратить ложь.
Мы хотим дать несколько советов пользователям ClarityCheck или аналогичных инструментов:
- Не загружайте фотографии других людей без их разрешения или иного законного права на это.
- Прежде чем загружать свою фотографию, хорошо подумайте, если вы не уверены, как она будет использоваться, как долго будет храниться и насколько безопасно это хранение.
- Перед использованием любого сервиса ознакомьтесь с его политикой в отношении хранения изображений, их удаления, использования для обучения моделей ИИ, хранения, обмена с третьими лицами и удаления изображений.
- Если вы оказались в результатах поиска, сохраните URL-адрес и скриншоты, запросите удаление изображения из результатов поиска и попросите удалить его с исходного сайта или платформы, на которой оно размещено.
Мошенникам не нужно взламывать ваш компьютер. Им достаточно, чтобы вы один раз нажали кнопку.
Malwarebytes Identity Theft выявляет подозрительную активность, прежде чем она станет проблемой.
