Хувь хүний мэдээллийг хайх зориулалттай тус вебсайт нь аюулгүй байдлыг хангах амлалт өгсөн ч техникийн алдааны улмаас хэрэглэгчдийн хувийн мэдээлэл хамгаалалтгүй болсон байна.
Аюулгүй байдлын судлаач Жеремиа Фаулер ClarityCheck вебсайтын мэдээллийн санд хийсэн шалгалтаар 9 сая гаруй дүрс файл, нийт 450 GB хэмжээтэй өгөгдөл ил задгай байсныг тогтоожээ. Эдгээр файлууд нь Amazon S3 үүлэн хадгалах санд ямар ч хамгаалалтгүй хадгалагдаж байсан бөгөөд “нүүр царай”, “профайл” гэсэн нэртэй хавтаснуудад насанд хүрэгчид, өсвөр насныхан болон хүүхдүүдийн зураг, дэлгэцийн агшин зэрэг багтсан байна.
ClarityCheck нь утасны дугаар, цахим шуудан, нэр болон тээврийн хэрэгслийн таних тэмдгээр дамжуулан хувь хүнийг хайх, таних үйлчилгээ үзүүлдэг хэрэгсэл юм. Тус сайт нь зураг дээрх хүнийг секундийн дотор таньж, сошиал медиа профайлыг нь олох боломжтой гэж сурталчилдаг.
Судлаачийн мэдээлснээр, тус вебсайтын кодод байршуулсан URL холбоосоор дамжуулан хэн ч энэхүү мэдээллийн санд хандах боломжтой байжээ. Үүнээс гадна, системийн буруу тохиргооны улмаас хэрэглэгчдийн утасны дугаар болон цахим шуудангийн хаягууд мөн ил болсон байна.
Дэлгэрэнгүйг эх сурвалжаас харах
↓Эх сурвалжийг нээх ↓
When someone uploadsa photo to the people-search tool ClarityCheck, the website has a clear message: “Your reverse image search is private and secure.” Newresearch, though, shows that the website left more than 9 million image files, including photographs of people’s faces, publiclyexposed. And a second misconfiguration publicly exposed people’s email addresses and phone numbers.
Overall, according to findings from independent security researcher Jeremiah Fowler, the exposed ClarityCheck database contained roughly 450 GB of images, including what appeared to be profile images, screenshots, and other photographs of adults, teenagers, and children. All of the images were stored in an unsecured Amazon S3 bucket, with files in folders named “faces” and “profiles,” which could be accessed by anyone online through a URL included in the company’s publicly available website code.
ClarityCheck is one of a number of so-called people-finder tools that have appeared online in recent years. These websites broadly claim to be able to search the web, public records, and other databases to identify individuals. ClarityCheck’s website says it can run searches on phone numbers, email addresses, vehicle identification numbers, and names. Its photo-search page says it can help “identify anyone in a photo” and find social media profiles “in seconds.”
