ClarityCheck 脱漏九百多萬面部照片 造成重大隱私洩漏事件

[原文章]

ClarityCheck 是一款面部識別工具，其合法用途不易想像，據報導在一次重大隱私洩漏事件中，數百萬張面部照片被公開暴露於互聯網上。受害者大多數可能並不知情，亦未曾授權該網站使用其照片。該服務允許任何人上傳他人的照片，以進行反向搜索，例如社交媒體網站，以識別該人。ClarityCheck 要求用户同意其擁有上傳照片的權限，但安全研究員 Jeremiah Fowler 向 Wired 表示，他對此持懷疑態度。

他指出，該服務是明確設計用於識別的，通常人們不會尋求識別自己或他們已知的人。

該網站有博客文章，包括《通過電子郵件在約會網站上找到某人》和《如何在 Hinge 上找到某人（即使不匹配）》。Farrell 向 ExpressVPN 表示，超過九百萬張上傳至 ClarityCheck 的圖片文件在雲伺服器上公開可訪問了數個月，這些主要是面部圖像，儘管其中有一些是裁剪和調整大小的重複圖像。我最近發現了一個未經密碼保護或加密的公開數據庫。該數據庫包含約 9,042,977 張圖像文件，總數據達 450.2GB。

被暴露的記錄主要由存儲於標籤為“faces”和“profiles”的文件夾中的面部圖像組成。在我作為調查的一部分檢視的有限樣本中，我觀察到了成人、青少年和兒童的面部圖像。許多我看到的上傳圖像可能源自第三方來源，如私人賬户、社交媒體賬户、約會應用賬户、截圖或由第三方用户上傳的實體照片。

ClarityCheck 的數據洩漏事件引發隱私擔憂

他追蹤該數據庫至 ClarityCheck，該公司承認擁有該數據並表示已經對數據進行了保護。9to5Mac 的觀察指出，Fowler 識別的一個風險是，這些照片及其相關身份可能被詐騙者用來製造假社交媒體帖子，以欺騙家人和朋友。非常常見的詐騙方式是冒充家人，並在緊急情況下要求立即匯款。擁有面部照片無疑有助於促進這類詐騙。我們之前已概述了九個步驟，可以幫助您保護自己免受黑客和詐騙者的攻擊。

利益聲明：本文包含合作商戶產品連結，如你透過連結購買，TechRitual 可能獲得佣金收入，但不影響產品評價及推薦。詳情請參閱私隱政策。