反向搜索服务曝光了数百万张人民面相照片

反向搜索服务曝光了数百万张人民面相照片。

安全研究员耶利米·福勒(Jeremy Fowler)发现,人搜索服务ClarettyCheck尽管将其反向图像搜索广告为"私有而安全",但仍留下了900多万个无法无天的亚马逊S3水桶可访问的图像文件. 一个单独的错误配置也暴露了电子邮件地址,电话号码,以及其他个人信息. 连线报告:总体而言,根据独立安全研究者Jeremy Fowler的调查结果,公开的ClarityCheck数据库包含大约450GB图像,包括看起来是图象、截图和其他成人、青少年和儿童的照片。 所有图像被存储在一个无担保的亚马逊S3桶中,文件被放入名为"面"和"外观"的文件夹中,任何人都可以通过包含在公司公开网站代码中的URL在线访问. ClarettyCheck是近年来在网络上出现的一些所谓的"人探"工具之一. 这些网站广泛声称能够搜索网络,公共记录等数据库来识别个人. 清晰度 查克的网站说,它可以运行搜索电话号码,电子邮件地址,车辆识别号码,以及姓名. 其相片搜索页面称可以帮助"识别照片中的任何人"并找到"以秒"为单位的社交媒体简介. 虽然ClarettyCheck在7月WIRED联系公司后,已经确保了巨型图像数据库的安全,但福勒警告说,它似乎暴露了数月之久,他最初向公司标出这个问题的努力没有成功. 意外数据暴露会给任何个人信息带来风险,但尤其是像面相图像这样的敏感和不可改变的生物鉴别数据。 [...] 除了面相数据之外,ClarityCheck还对其API进行了错误配置,以至于其网站URL可能被操控,仅仅通过输入名字来披露有关人的数据;使用任何消费浏览器的任何人都可能这样做. 输入一个名称到一个 URL 会返回多个 Po。

（编译自 Slashdot；原文 https://yro.slashdot.org/story/26/08/20/173219/reverse-lookup-service-exposed-millions-of-photos-of-peoples-faces?utm_source=rss1.0mainlinkanon&utm_medium=feed，编译转述，非原文转载）