ClarityCheck қорғалмаған Amazon S3 бакетінде 9 млн бет бейнесі бар кескін файлын ашық қалдырды
Материал бірнеше дереккөз негізінде жасанды интеллектпен дайындалды — түпнұсқаларға сілтемелер төменде.
Тәуелсіз зерттеуші Джеремайя Фаулер ClarityCheck компаниясы адамдардың бет бейнесі бар 9 миллионнан астам кескін файлын қорғалмаған Amazon S3 бакетінде жалпыға қолжетімді етіп қойғанын анықтады. Екінші конфигурация қатесі электрондық пошта мекенжайлары мен телефон нөмірлерін ашып, дерекқорда ересектер, жасөспірімдер мен балалардың шамамен 450 ГБ кескіні сақталған. ClarityCheck шілдеде WIRED хабарласқаннан кейін қолжетімділікті шектегенін мәлімдеді, алайда Фаулер деректер бірнеше ай бойы ашық күйінде қалғанын айтты.
Негізгі фактілер
- Адамдардың бет бейнесі бар 9 миллионнан астам кескін файлы жалпыға қолжетімді болды.
- ClarityCheck дерекқорында шамамен 450 ГБ кескін, оның ішінде профиль фотосуреттері, скриншоттар және ересектер, жасөспірімдер мен балалардың суреттері сақталған.
- Екінші конфигурация қатесі электрондық пошта мекенжайлары мен телефон нөмірлерін ашты.
- Барлық кескіндер қорғалмаған Amazon S3 бакетінде 'faces' және 'profiles' қалталарында сақталып, ClarityCheck сайтының жалпыға қолжетімді кодындағы URL арқылы қолжетімді болды.
- ClarityCheck шілдеде WIRED жүгінгеннен кейін дерекқорға қолжетімділікті жапты, бірақ тәуелсіз зерттеуші Джеремайя Фаулер деректер бірнеше ай бойы ашық тұрғанын мәлімдеді.
Деректердің ағып кетуі
Адамдардың бет бейнесі бар 9 миллионнан астам кескін файлы жалпыға қолжетімді болды. ClarityCheck дерекқорында шамамен 450 ГБ кескін, оның ішінде профиль фотосуреттері, скриншоттар және ересектер, жасөспірімдер мен балалардың суреттері сақталған. Барлық кескіндер қорғалмаған Amazon S3 бакетінде 'faces' және 'profiles' деп аталатын қалталарда сақталды. Файлдарды ClarityCheck сайтының жалпыға қолжетімді кодындағы URL арқылы кез келген интернет пайдаланушысы аша алатын. Екінші конфигурация қатесі электрондық пошта мекенжайлары мен телефон нөмірлерін ашты.
Компанияның жауабы
ClarityCheck — соңғы жылдары пайда болған адамдарды іздеу сервистерінің бірі, оның сайтында телефон нөмірлері, электрондық пошта мекенжайлары, VIN-нөмірлері мен есімдер бойынша іздеу жүргізе алатыны көрсетілген. Тәуелсіз зерттеуші Джеремайя Фаулер дерекқор бірнеше ай бойы ашық болғанын, ал оның проблема туралы компанияға хабарлау әрекеттері сәтсіз аяқталғанын мәлімдеді. Фаулер WIRED-ке базада бет бейнесі бар адамдар ClarityCheck олардың кескіндерін сақтайтынын білмеуі мүмкін екенін, ал жасанды интеллект боты дерекқорды аралап, беттерді алып, оларды оқыту үшін пайдалана алатынын айтты. ClarityCheck шілдеде WIRED компаниямен байланысқаннан кейін кескіндер базасына қолжетімділікті жапты. ClarityCheck өкілі компания Фаулердің күш-жігерін бағалайтынын, қолжетімділікті дереу шектегенін және деректердің 'ашылған' деп сипатталуына қарсылық білдіріп, қарапайым пайдаланушы оларға тап болмас еді деп мәлімдеді.
2 дереккөз
ClarityCheck қорғалмаған Amazon S3 бакетінде 9 млн бет бейнесі бар кескін файлын ашық қалдырды
