หัวข้อ: เปิดโปง! เว็บค้นหาผู้คน ClarityCheck รั่วไหลภาพใบหน้าหลายล้านภาพและข้อมูลส่วนตัว

เมื่อมีคนอัปโหลดภาพถ่ายไปยังเครื่องมือค้นหาผู้คนอย่าง ClarityCheck เว็บไซต์มีข้อความชัดเจนว่า “การค้นหาภาพแบบย้อนกลับของคุณเป็นเรื่องส่วนตัวและปลอดภัย” แต่ผลวิจัยใหม่เผยว่า เว็บไซต์นี้ทิ้งไฟล์ภาพมากกว่า 9 ล้านไฟล์ รวมถึงภาพถ่ายใบหน้าของผู้คน ให้เปิดเผยต่อสาธารณะ และการตั้งค่าผิดพลาดอีกจุดหนึ่งก็ได้เปิดเผยที่อยู่อีเมลและหมายเลขโทรศัพท์ของผู้คนเช่นกัน

โดยรวมแล้ว จากการค้นพบของนักวิจัยความปลอดภัยอิสระ เจเรไมอาห์ ฟาวเลอร์ (Jeremiah Fowler) ฐานข้อมูล ClarityCheck ที่ถูกเปิดเผยมีภาพประมาณ 450 กิกะไบต์ ซึ่งรวมถึงสิ่งที่ดูเหมือนภาพโปรไฟล์ ภาพหน้าจอ และภาพถ่ายอื่นๆ ของผู้ใหญ่ วัยรุ่น และเด็ก ภาพทั้งหมดถูกเก็บไว้ใน Amazon S3 bucket ที่ไม่มีการรักษาความปลอดภัย โดยไฟล์อยู่ในโฟลเดอร์ที่ชื่อว่า “faces” และ “profiles” ซึ่งใครก็ตามบนอินเทอร์เน็ตสามารถเข้าถึงได้ผ่าน URL ที่รวมอยู่ในโค้ดเว็บไซต์ที่เปิดเผยต่อสาธารณะของบริษัท

ClarityCheck เป็นหนึ่งในเครื่องมือที่เรียกว่า people-finder จำนวนมากที่ปรากฏขึ้นทางออนไลน์ในปีไม่กี่ปีที่ผ่านมา เว็บไซต์เหล่านี้โดยรวมอ้างว่าสามารถค้นหาเว็บ บันทึกสาธารณะ และฐานข้อมูลอื่นๆ เพื่อระบุตัวบุคคลได้ เว็บไซต์ของ ClarityCheck ระบุว่าสามารถค้นหาหมายเลขโทรศัพท์ ที่อยู่อีเมล หมายเลขประจำตัวรถยนต์ (VIN) และชื่อได้ หน้าค้นหาภาพของเว็บระบุว่าสามารถช่วย “ระบุตัวใครก็ได้ในภาพ” และค้นหาโปรไฟล์โซเชียลมีเดีย “ได้ภายในไม่กี่วินาที”

แหล่งที่มา: arstechnica

คำศัพท์เทคนิคที่น่าสนใจ

• Reverse image search – เทคนิคการค้นหาที่ให้ผู้ใช้อัปโหลดรูปภาพเพื่อหารูปภาพเดียวกันหรือข้อมูลที่เกี่ยวข้องบนอินเทอร์เน็ต มักใช้เพื่อระบุตัวบุคคลหรือหาที่มาของภาพ
• Amazon S3 bucket – บริการพื้นที่จัดเก็บข้อมูลบนคลาวด์ของ Amazon ที่ใช้เก็บไฟล์ต่างๆ หากตั้งค่าความปลอดภัยไม่ถูกต้อง ไฟล์อาจเปิดเผยต่อสาธารณะได้
• People-finder service – เว็บไซต์หรือเครื่องมือที่ค้นหาข้อมูลจากแหล่งสาธารณะ เช่น บันทึกและฐานข้อมูล เพื่อช่วยระบุตัวบุคคลหรือหาข้อมูลติดต่อของคน
• VIN – หมายเลขประจำตัวรถยนต์ที่ใช้ระบุรถแต่ละคันได้โดยไม่ซ้ำกัน มีความสำคัญสำหรับการตรวจสอบประวัติหรือข้อมูลรถ
• Database – ระบบที่ใช้เก็บรวบรวมข้อมูลอย่างเป็นระเบียบ เพื่อให้สามารถเรียกดู ค้นหา และจัดการข้อมูลได้อย่างมีประสิทธิภาพ