Una herramienta que promete búsquedas faciales ‘privadas y seguras’ dejó expuestas más de 9 millones de fotos, incluyendo rostros de adultos, adolescentes y niños. El investigador Jeremiah Fowler encontró la base de datos no protegida, según informes de WIRED y Digital Trends.
ClarityCheck, el servicio en cuestión, permite a los usuarios subir una foto para identificar a la persona que aparece en ella. Su sitio web asegura que las búsquedas inversas de imágenes son privadas y seguras. Sin embargo, la base de datos expuesta contenía unos 450GB de datos, accesibles sin contraseña, con fotos guardadas en carpetas etiquetadas como ‘caras’ y ‘perfiles’.
El problema se descubrió cuando Fowler encontró una dirección web en el código del sitio web público de ClarityCheck. Aunque los motores de búsqueda no indexaban ese enlace, los archivos detrás no tenían bloqueo. La empresa ha restringido el acceso desde entonces, pero no está claro cuánto tiempo estuvo expuesta la información. Además, se encontró otra vulnerabilidad que permitía acceder a datos personales, como direcciones y números de teléfono, simplemente cambiando ciertas direcciones web.
TE PUEDE INTERESAR: Nvidia GeForce Now ahora disponible en Firefox para Windows
Qué debes saber
- ClarityCheck, una herramienta de búsqueda facial, dejó expuesta una base de datos con más de 9 millones de fotos.
- Las fotos incluían rostros de adultos, adolescentes y niños, muchos de los cuales nunca habían usado el servicio.
- La base de datos no tenía protección y era accesible sin contraseña.
- Se encontró otra vulnerabilidad que permitía acceder a datos personales, como direcciones y números de teléfono.
Especificaciones técnicas
- Tamaño de la base de datos: 450GB
- Número de archivos expuestos: Más de 9 millones
- Carpetas en la base de datos: ‘caras’ y ‘perfiles’
Contenido generado con IA y editado por el equipo editorial.
Foto: Archivo FOLOU.