Η ClarityCheck, ένα εργαλείο αναγνώρισης προσώπων, έχει προκαλέσει ανησυχία στην κοινότητα της τεχνολογίας και της ασφάλειας δεδομένων, καθώς φέρεται να άφησε εκατομμύρια φωτογραφίες προσώπων δημόσια εκτεθειμένες στο διαδίκτυο. Αυτή η σημαντική παραβίαση της ιδιωτικότητας εγείρει σοβαρά ερωτήματα σχετικά με τη διαχείριση των προσωπικών δεδομένων και την ασφάλεια των πληροφοριών στο διαδίκτυο.
Η ClarityCheck επιτρέπει σε οποιονδήποτε να ανεβάσει μια φωτογραφία κάποιου για να πραγματοποιήσει μια αντίστροφη αναζήτηση σε κοινωνικά δίκτυα, με σκοπό την ταυτοποίηση του ατόμου. Παρόλο που η υπηρεσία απαιτεί από τους χρήστες να συμφωνήσουν ότι έχουν την άδεια να ανεβάσουν τη φωτογραφία, ο ερευνητής ασφαλείας Jeremiah Fowler εξέφρασε σκεπτικισμό σχετικά με την αποτελεσματικότητα αυτής της απαίτησης.
Δείτε επίσης: Discord – Παραβίαση Δεδομένων: Εκτεθειμένες φωτογραφίες ταυτοτήτων
Ο Fowler σημειώνει ότι η υπηρεσία είναι ρητά σχεδιασμένη για αναγνώριση και οι άνθρωποι συνήθως δεν επιδιώκουν να αναγνωρίσουν τον εαυτό τους ή άτομα που ήδη γνωρίζουν. Αυτό υποδηλώνει ότι πολλοί χρήστες μπορεί να ανεβάζουν φωτογραφίες τρίτων χωρίς τη συγκατάθεσή τους, παραβιάζοντας την ιδιωτικότητα των ατόμων αυτών.
Η ανακάλυψη του Fowler αποκάλυψε ότι περισσότερα από εννέα εκατομμύρια αρχεία εικόνων που ανέβηκαν στην ClarityCheck ήταν δημόσια προσβάσιμα σε έναν cloud server για αρκετούς μήνες. Αυτά τα αρχεία, συνολικού μεγέθους 450,2GB, αποτελούνταν κυρίως από εικόνες προσώπων, αποθηκευμένες σε φακέλους με την ένδειξη “faces” και “profiles”. Η έλλειψη προστασίας με κωδικό πρόσβασης ή κρυπτογράφησης της βάσης δεδομένων καθιστούσε τις εικόνες ευάλωτες σε κακόβουλες χρήσεις.
Σε ένα περιορισμένο δείγμα των εκτεθειμένων εικόνων που εξετάστηκαν κατά τη διάρκεια της έρευνας, παρατηρήθηκαν εικόνες προσώπων ενηλίκων, εφήβων και παιδιών. Πολλές από τις ανεβασμένες εικόνες μπορεί να προέρχονται από τρίτες πηγές, όπως ιδιωτικά προφίλ, λογαριασμούς κοινωνικών δικτύων, λογαριασμούς εφαρμογών γνωριμιών, στιγμιότυπα οθόνης ή φυσικές φωτογραφίες που ανέβηκαν από τρίτους χρήστες. Αυτή η ποικιλία πηγών υποδηλώνει ότι οι χρήστες της ClarityCheck ενδέχεται να έχουν πρόσβαση σε ευαίσθητες πληροφορίες χωρίς την άδεια των ατόμων που απεικονίζονται.
Δείτε επίσης: Πώς να μοιράζεσαι φωτογραφίες διακοπών χωρίς να εκθέτεις την ιδιωτικότητά σου
Η ClarityCheck παραδέχτηκε ότι της ανήκει η εκτεθειμένη βάση δεδομένων και δήλωσε ότι πλέον έχει ασφαλίσει τα δεδομένα. Ωστόσο, η ζημιά έχει ήδη γίνει, καθώς οι εικόνες αυτές ήταν προσβάσιμες για αρκετούς μήνες, δίνοντας τη δυνατότητα σε κακόβουλους χρήστες να τις εκμεταλλευτούν.
Ένας από τους κινδύνους που εντόπισε ο Fowler είναι ότι οι φωτογραφίες και οι σχετιζόμενες ταυτότητες θα μπορούσαν να χρησιμοποιηθούν από απατεώνες για να δημιουργήσουν ψεύτικες αναρτήσεις στα κοινωνικά δίκτυα με σκοπό να εξαπατήσουν οικογένεια και φίλους. Ένα κοινό σενάριο απάτης περιλαμβάνει την προσποίηση ενός μέλους της οικογένειας σε κατάσταση έκτακτης ανάγκης που απαιτεί άμεση αποστολή χρημάτων.
Δείτε επίσης: Η Lovable άφησε εκτεθειμένα χιλιάδες έργα για 48 ημέρες
Η πρόσβαση σε φωτογραφίες προσώπων θα μπορούσε να διευκολύνει αυτό το είδος απάτης, καθώς οι απατεώνες μπορούν να δημιουργήσουν πιο πειστικά ψεύτικα προφίλ.
Η υπόθεση της ClarityCheck αναδεικνύει την ανάγκη για αυστηρότερους κανονισμούς και μέτρα ασφαλείας στην αποθήκευση και διαχείριση προσωπικών δεδομένων. Οι χρήστες του διαδικτύου πρέπει να είναι ιδιαίτερα προσεκτικοί σχετικά με τις πληροφορίες που μοιράζονται και τις υπηρεσίες που χρησιμοποιούν, ενώ οι εταιρείες οφείλουν να διασφαλίζουν την προστασία των δεδομένων των χρηστών τους. Η τεχνολογία αναγνώρισης προσώπων, αν και χρήσιμη σε πολλές εφαρμογές, ενέχει κινδύνους που πρέπει να αντιμετωπιστούν με υπευθυνότητα και διαφάνεια.
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
