У сервиса ClarityCheck оказались открыты более 9 млн файлов изображений, преимущественно с лицами
Исследователь безопасности обнаружил в открытом доступе облачное хранилище с 450,2 ГБ изображений, связанных с сервисом обратного поиска людей по фото. ClarityCheck подтвердил принадлежность данных и заявил, что защитил их.
Сервис ClarityCheck, позволяющий искать человека по фотографии, оставил в открытом доступе базу примерно с 9 042 977 файлами изображений. По данным исследователя безопасности Джеремайи Фаулера, хранилище объёмом 450,2 ГБ не было защищено паролем и не использовало шифрование; оно оставалось доступным несколько месяцев.
Основную часть файлов составляли фотографии лиц: они находились в каталогах faces и profiles. В выборке, которую изучил Фаулер, были изображения взрослых, подростков и детей. Часть файлов дублировалась — например, в виде обрезанных или изменённых по размеру копий.
Исследователь предполагает, что многие снимки могли быть взяты из сторонних источников: закрытых профилей, социальных сетей, сервисов знакомств, скриншотов или физических фотографий, загруженных другими пользователями. Поэтому многие люди на этих изображениях, вероятно, не знали, что их фото были загружены в ClarityCheck.
ClarityCheck предлагает загружать фото для обратного поиска по социальным платформам и идентификации человека. Перед загрузкой сервис требует подтвердить наличие разрешения, однако Фаулер усомнился, что это правило может надёжно предотвращать публикацию чужих снимков. На сайте сервиса также есть материалы о поиске людей в приложениях для знакомств, в том числе без совпадения в Hinge.
Фаулер связал обнаруженное хранилище с ClarityCheck. Компания признала принадлежность данных и заявила, что защитила их.