Kimsə insanların axtarışı vasitəsi ClarityCheck-ə şəkil yüklədikdə, vebsaytda aydın mesaj olur: “Tərs şəkil axtarışınız şəxsi və təhlükəsizdir”. Yeni araşdırmalar göstərir ki, vebsayt insanların üzlərinin fotoşəkilləri də daxil olmaqla 9 milyondan çox şəkil faylını ictimaiyyətə açıq şəkildə qoyub. İkinci səhv konfiqurasiya insanların e-poçt ünvanlarını və telefon nömrələrini açıq şəkildə ifşa etdi. Ümumilikdə, müstəqil təhlükəsizlik tədqiqatçısı Jeremiah Fowler-in tapıntılarına görə, açıqlanmış ClarityCheck verilənlər bazasında təxminən 450 GB təsvirlər, o cümlədən böyüklərin, yeniyetmələrin və uşaqların profil şəkilləri, skrinşotları və digər fotoşəkilləri var idi.
Bütün şəkillər “üzlər” və “profillər” adlı qovluqlardakı fayllarla təmin olunmamış Amazon S3 qutusunda saxlanılıb və bu qovluqlara şirkətin ictimaiyyət üçün açıq olan veb-sayt koduna daxil edilmiş URL vasitəsilə hər kəs onlayn olaraq daxil ola bilər. ClarityCheck, son illərdə onlayn olaraq ortaya çıxan bir sıra insan axtaran vasitələrdən biridir. Bu veb-saytlar fərdləri müəyyən etmək üçün internetdə, ictimai qeydlərdə və digər verilənlər bazalarında axtarış apara bildiklərini iddia edirlər.
ClarityCheck veb-saytı telefon nömrələri, e-poçt ünvanları, nəqliyyat vasitələrinin identifikasiya nömrələri və adlar üzərində axtarış apara biləcəyini söyləyir. Onun foto axtarış səhifəsində deyilir ki, o, “şəkildəki hər kəsi tanımağa” və sosial media profillərini “saniyələr içində” tapmağa kömək edə bilər. İyul ayında WIRED şirkətlə əlaqə saxladıqdan sonra ClarityCheck nəhəng görüntü verilənlər bazasını təmin etsə də, Fowler xəbərdarlıq edir ki, bu, aylar ərzində açıq-aşkar görünürdü və problemi şirkətə bildirmək üçün ilk cəhdləri uğursuz oldu. Təsadüfi məlumatlara məruz qalma hər hansı şəxsi məlumat üçün risk yaradır, lakin xüsusilə üz şəkilləri kimi həssas və dəyişilməz biometrik məlumatlar üçün.
ClarityCheck-in veb-saytı insanlardan onun saytına fotoşəkil yükləmək üçün icazənin olduğunu təsdiqləmələrini tələb etsə də, Fowler qeyd edir ki, praktikada üzləri açıq olan insanların ClarityCheck-in onların şəkillərini saxlaması barədə heç bir təsəvvürü olmaya bilər. Axı, o qeyd edir ki, xidmət açıq şəkildə identifikasiya üçün nəzərdə tutulub və insanlar adətən özlərini və ya tanıdıqları insanları tanımağa çalışmırlar.
Xülasə — davamını mənbədə oxuyun.
