ClarityCheck泄露九百多万张面部照片 造成重大隐私泄露事件

[原文章]

ClarityCheck 是一款面部识别工具，其合法用途不易想象，据报道在一次重大隐私泄漏事件中，数百万张面部照片被公开暴露于互联网。受害者大多数可能并不知情，也未曾授权该网站使用其照片。该服务允许任何人上传他人的照片，以进行反向搜索，例如社交媒体网站，以识别该人。ClarityCheck 要求用户同意其拥有上传照片的权限，但安全研究员 Jeremiah Fowler 向 Wired 表示，他对此持怀疑态度。

他指出，该服务是明确设计用于识别的，通常人们不会寻求识别自己或他们已知的人。

该网站有博客文章，包括《通过电子邮件在约会网站上找到某人》和《如何在 Hinge 上找到某人（即使不匹配）》。Farrell 向 ExpressVPN 表示，超过九百万张上传至 ClarityCheck 的图片文件在云服务器上公开可访问了数个月，这些主要是面部图像，尽管其中有一些是裁剪和调整大小的重复图像。我最近发现了一个未经密码保护或加密的公开数据库。该数据库包含约 9,042,977 张图像文件，总数据达 450.2GB。

被暴露的记录主要由存储于标签为“faces”和“profiles”的文件夹中的面部图像组成。在我作为调查的一部分检视的有限样本中，我观察到了成人、青少年和儿童的面部图像。许多我看到的上传图像可能源自第三方来源，如私人账户、社交媒体账户、约会应用账户、截图或由第三方用户上传的实体照片。

ClarityCheck 的数据泄漏事件引发隐私担忧

他追踪该数据库至 ClarityCheck，该公司承认拥有该数据并表示已经对数据进行了保护。9to5Mac 的观察指出，Fowler 识别的一个风险是，这些照片及其相关身份可能被诈骗者用来制造假社交媒体帖子，以欺骗家人和朋友。非常常见的诈骗方式是冒充家人，并在紧急情况下要求立即汇款。拥有面部照片无疑有助于促进这类诈骗。我们之前已概述了九个步骤，可以帮助您保护自己免受黑客和诈骗者的攻击。

利益声明：本文包含合作商户产品链接，如你通过链接购买，TechRitual 可能获得佣金收入，但不影响产品评价及推荐。详情请参阅隐私政策。