ClarityCheck раскрыл 9 млн файлов изображений с лицами в незащищённом Amazon S3-бакете
Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.
Компания ClarityCheck сделала общедоступными более 9 млн файлов изображений, включая фотографии лиц людей, в незащищённом Amazon S3-бакете, установил независимый исследователь Джеремайя Фаулер. Вторая ошибка конфигурации раскрыла адреса электронной почты и номера телефонов, а база данных содержит около 450 ГБ изображений взрослых, подростков и детей. Компания ClarityCheck заявила, что ограничила доступ после обращения WIRED в июле, однако Фаулер сообщил, что данные оставались открытыми несколько месяцев.
Ключевые факты
- Более 9 млн файлов изображений, включая фотографии лиц людей, оказались общедоступными.
- База данных ClarityCheck содержала около 450 ГБ изображений, включая фотографии профилей, скриншоты и снимки взрослых, подростков и детей.
- Вторая ошибка конфигурации раскрыла адреса электронной почты и номера телефонов.
- Все изображения хранились в незащищённом Amazon S3-бакете в папках 'faces' и 'profiles', доступных через URL из общедоступного кода сайта ClarityCheck.
- ClarityCheck закрыла доступ к базе после обращения WIRED в июле, но независимый исследователь Джеремайя Фаулер заявил, что данные оставались открытыми несколько месяцев.
Утечка данных
Более 9 млн файлов изображений, включая фотографии лиц людей, оказались общедоступными. База данных ClarityCheck содержала около 450 ГБ изображений, включая фотографии профилей, скриншоты и снимки взрослых, подростков и детей. Все изображения хранились в незащищённом Amazon S3-бакете, в папках с названиями 'faces' и 'profiles'. Файлы мог открыть любой пользователь интернета по URL, включённому в общедоступный код сайта ClarityCheck. Вторая ошибка конфигурации раскрыла адреса электронной почты и номера телефонов.
Ответ компании
ClarityCheck — один из появившихся в последние годы сервисов поиска людей, и на его сайте указано, что он может выполнять поиск по номерам телефонов, адресам электронной почты, VIN-номерам и именам. Независимый исследователь Джеремайя Фаулер заявил, что база данных была открыта несколько месяцев, а его первые попытки сообщить о проблеме компании не увенчались успехом. Фаулер сказал WIRED, что люди, чьи лица оказались в базе, могли не знать, что ClarityCheck хранит их изображения, а ИИ-бот мог обойти базу, извлечь лица и использовать их для обучения. ClarityCheck закрыла доступ к базе изображений после того, как WIRED связалась с компанией в июле. Представитель ClarityCheck заявил, что компания ценит усилия Фаулера, немедленно ограничила доступ и оспорила характеристику данных как 'раскрытых', заявив, что обычный пользователь не наткнулся бы на них.
2 источника
ClarityCheck раскрыл 9 млн файлов изображений с лицами в незащищённом Amazon S3-бакете
