Un servicio creado para identificar a desconocidos a partir de una foto dejo 9 millones de caras al descubierto
Las personas de esta base de datos no se apuntaron a nada. Ese es precisamente el sentido del servicio. ClarityCheck, un buscador de personas registrado en Estados Unidos, te invita a subir la foto de alguien y recibir a cambio un nombre, perfiles sociales y cualquier otra cosa localizable. Su propuesta es identificar a desconocidos.
El investigador de seguridad Jeremiah Fowler encontro la coleccion en un bucket de Amazon S3 sin proteger y sin contrasena: 450 GB y mas de 9 millones de archivos de imagen. Fotos de perfil, capturas de pantalla, fotografias normales. Adultos, adolescentes y ninos. Fowler dice que aviso a la empresa y no paso nada; el acceso solo se restringio en julio, despues de que WIRED contactara con el servicio. Malwarebytes y varios otros medios lo publicaron esta semana.
Las condiciones de ClarityCheck dicen que quien sube una foto debe tener permiso de las personas que aparecen en ella, una clausula que se derrumba en cuanto piensas en ello un momento. Nadie paga para identificarse a si mismo, ni a alguien a quien ya conoce. La lectura de Fowler es la obvia: la mayoria de las caras ahi dentro las subio otra persona, sobre otra persona, sin decir palabra a quien aparece en la foto.
No hay una solucion limpia, porque una cara no es una contrasena. No puedes cambiarla despues de una filtracion, y sigue siendo util para un estafador durante decadas: suplantacion de identidad, fraude romantico, un perfil falso convincente. Lo que si puedes controlar es tu propia parte: piensa dos veces antes de meter la foto de otra persona en una herramienta de busqueda, y si te encuentras apareciendo en uno de estos resultados, haz una captura de la pagina y presenta una solicitud de eliminacion al alojador. La revision de Privacidad y cuentas de Tendvane trabaja sobre el equipo que tienes delante, mostrando lo que queda expuesto ahi; el bucket abierto de un desconocido queda fuera del alcance de cualquier cosa que se ejecute en tu PC.