[原文章]
ClarityCheck ist ein Gesichtserkennungstool, dessen legale Verwendung schwer vorstellbar ist. Berichten zufolge wurden bei einem bedeutenden Datenschutzvorfall Millionen von Gesichtsaufnahmen öffentlich im Internet zugänglich gemacht. Die meisten Opfer sind sich dessen möglicherweise nicht bewusst und haben der Website nicht die Erlaubnis erteilt, ihre Fotos zu verwenden. Der Dienst erlaubt es jedem, Fotos anderer hochzuladen, um eine Rückwärtssuche durchzuführen, beispielsweise auf sozialen Medien, um die Person zu identifizieren. ClarityCheck verlangt von den Nutzern, dass sie zustimmen, die Rechte an den hochgeladenen Fotos zu besitzen, doch der Sicherheitsforscher Jeremiah Fowler äußerte gegenüber Wired seine Skepsis dazu.
Er weist darauf hin, dass der Dienst ausdrücklich zur Identifizierung entwickelt wurde und Menschen in der Regel nicht nach der Identifizierung von sich selbst oder bekannten Personen suchen.
Die Website enthält Blogbeiträge, darunter „Jemanden über E-Mail auf einer Dating-Website finden“ und „Wie man jemanden auf Hinge findet (auch wenn man nicht übereinstimmt)“. Farrell sagte gegenüber ExpressVPN, dass über neun Millionen hochgeladene Bilddateien auf ClarityCheck mehrere Monate lang öffentlich auf einem Cloud-Server zugänglich waren, wobei es sich hauptsächlich um Gesichtsaufnahmen handelte, obwohl einige davon zugeschnittene und verkleinerte Duplikate waren. Ich habe kürzlich eine ungeschützte oder unverschlüsselte öffentliche Datenbank entdeckt. Diese Datenbank enthält etwa 9.042.977 Bilddateien mit einer Gesamtgröße von 450,2 GB.
Die exponierten Aufzeichnungen bestehen hauptsächlich aus Gesichtsaufnahmen, die in Ordnern mit den Bezeichnungen „faces“ und „profiles“ gespeichert sind. In einer begrenzten Stichprobe, die ich im Rahmen meiner Untersuchung überprüft habe, habe ich Gesichtsaufnahmen von Erwachsenen, Jugendlichen und Kindern beobachtet. Viele der hochgeladenen Bilder, die ich gesehen habe, stammen möglicherweise aus Drittquellen wie privaten Konten, sozialen Medien, Dating-App-Konten, Screenshots oder von Drittbenutzern hochgeladenen physischen Fotos.
Der Datenleckvorfall von ClarityCheck wirft Datenschutzbedenken auf
Er verfolgte die Datenbank bis zu ClarityCheck, das Unternehmen räumte ein, die Daten zu besitzen und gab an, dass die Daten geschützt wurden. Beobachtungen von 9to5Mac weisen darauf hin, dass ein Risiko, das Fowler identifiziert hat, darin besteht, dass diese Fotos und die damit verbundenen Identitäten von Betrügern verwendet werden könnten, um gefälschte Social-Media-Beiträge zu erstellen, um Familie und Freunde zu täuschen. Eine sehr gängige Betrugsmasche besteht darin, sich als Familienmitglied auszugeben und in Notfällen um sofortige Geldüberweisungen zu bitten. Der Besitz von Gesichtsaufnahmen trägt zweifellos zur Förderung solcher Betrügereien bei. Wir haben zuvor neun Schritte skizziert, die Ihnen helfen können, sich vor Hackern und Betrügern zu schützen.
| Artikel | Spezifikationen |
|---|---|
| Datenbankgröße | 450,2 GB |
| Anzahl der hochgeladenen Bilder | 9.042.977 |
Haftungsausschluss: Dieser Artikel enthält Links zu Produkten von Partnerunternehmen. Wenn Sie über die Links kaufen, kann TechRitual eine Provision erhalten, die jedoch die Produktbewertung und -empfehlung nicht beeinflusst. Weitere Informationen finden Sie in unserer Datenschutzrichtlinie.