【源代码加密】
雷锋网讯,自今年年初被各家媒体曝光后,科技初创公司Clearview AI就一直备受争议。
据雷锋网此前报道,该家公司拥有庞大的面部识别数据库,其中包括从网站和社交媒体平台上抓取的30亿张图像。用户上传感兴趣人的照片,该软件可通过数据库中相似图像进行匹配,以确认上传照片中人的身份。
消息一出,Facebook、Google等科技公司纷纷要求终止第三方协议。甚至,伊利诺伊州和弗吉尼亚州也提起诉讼,要求暂停该程序。
而最近,该程序存在的源代码泄露造成的安全漏洞,更让不少媒体担忧起来。TechCrunch报道中,网络安全公司SpiderSilk首席安全官Mossab Hussein发现了Clearview AI一个暴露的服务器,尽管该服务库受密码保护,但该服务器被配置为允许任何人注册为新用户以等登陆存储源代码的服务器。
此外,该服务器还存储了公司的一些秘密密钥和凭证,可授权对Clearview AI云存储的访问权限,从而可访问Windows、Mac、Android和iOS系统副本。不久前,苹果公司因其违反规则而阻止了该应用程序。根据 Hussein的说法,该还公开了Clearview的Slack令牌,如果使用该令牌,则可能允许无密码访问该公司的内部私人通讯。
图:Hussein说,Clearview AI的iOS应用程序不需要登录。他拍摄了几个屏幕截图,以展示该应用程序的运行方式。示例中使用了马克·扎克伯格的照片。
尽管Clearview AI声称它只允许执法部门使用该技术,但报告显示,该公司吸引了梅西百货、沃尔玛、NBA等企业用户。
Clearview AI创始人Hoan Ton-That表示,“公司多次经受住了外界网络入侵挑战,且一直在大力投资以增强安全性防护。”
据了解,Hoan Ton-That与HackerOne建立了一个漏洞赏金计划,通过该漏洞奖励安全研究人员发现Clearview AI的漏洞。此前被曝光的这个漏洞并未暴露任何个人身份信息、搜索历史或生物识别信息。
不过,Hussein描述了另外一幅画面:他从该公司的云存储中发现了大约7万个视频,这些视频是从一栋住宅楼中安装的摄像头拍摄的。他曾向Clearview AI说明过此事,但拒绝接受悬赏,在他看来,如果签署该悬赏,将禁止被公开披露安全漏洞。
对此,Hoan Ton-That解释,这些镜头是在大楼管理人员许可下捕获的,严格处于调试目的,收集了一些原始视频,这是制作安全摄像机原型的一部分。
据报道该建筑物本身位于曼哈顿,一些带有建筑物大厅的土地清单也证实了这一点。不过,负责该建筑物的房产公司代表并未对此予以回复。
Clearview AI表示,未公开任何可识别个人身份的信息,搜索历史或生物识别信息并补充说公司已对服务器进行了全面的审核,以确认未发生其他未经授权的访问。服务器公开的密钥也已更改,因此它们不再起作用。
多年以来,数据泄露的威胁、数据保护的责任以及其对企业和科技产业发展的影响正得到更多人的关注。
2016年4月,欧盟GDPR获得批准,并于2018年5月正式实施。该法规提出的最低要求包括:数据保护责任;数据主体的同意;数据访问权以及数据泄密机制等。
实际上,我们早就应该考虑如何管理公共数据安全问题。首先,企业需要让用户更清楚地了解何时可抓取并使用这些数据;同时,还需要充分发挥法律的力量,为用户提供新的保护措施,以防止接下来企业还会启用同样的手段。
直到目前,Clearview AI仍是有富有争议的话题。而本周早些时候消息称,黑客已经捕获了Clearview AI的客户列表。殊不知,安全问题正持续引发除了用户之外的更多人关注。
雷锋网编译,via theverge
实操指南:如何监控聊天中的敏感信息?这款秘籍软件,轻松掌握微信聊天动态
电影《摩登时代》里,流水线工人就连在吃饭时都要用“自动喂食机”提高效率,这样才能挤出更多时间投入工作。虽然现在打工人不至于此,但有些老板仍然放心不下……像企业聊天记录往往蕴含着大量的敏感信息。为了确保信息安全,监控聊天中的敏感信息成为了一项必要且重要的工作。以下是一款秘籍软件,帮助你轻松掌握微信聊天动态,确保信息安全。...
怎么监控员工上班情况?2024企业管理的四种方法,老板们不容错过
怎么监控员工上班情况?2024企业管理的四种方法,老板们不容错过员工上班在干什么?摸鱼?打游戏?老板该怎么管理?如何才能监视怎么监控员工上班情况?监控员工上班情况可以通过多种方式实现,但重要的是要确保这些措施既合法又合规,同时尊重员工的隐私权。以下是一些建议的方法:一、制定明确的行为规范与奖惩制度1、制定行为规范: 企...
怎么监控员工上班情况?快速监控员工状态
怎么监控员工上班情况?快速监控员工状态在企业管理中,如何有效监控员工上班情况,确保工作效率与团队协作,是每位老板都需面对的课题。本文为您揭秘五招快速监控员工状态的实用技巧,不仅能帮助您实时掌握员工动态,还能提升整体管理效率。作为老板,掌握这些技巧,将让您在企业管理中游刃有余,轻松应对各种挑战。一、使用安企神软件实时监控...
安企神桌管软件:提升企业管理效率的全能助力
安企神桌管软件:提升企业管理效率的全能助力在当今竞争激烈的商业环境中,企业必须不断优化管理和运营流程,以提高效率和盈利能力。安企神桌管软件正是这样一款面向中小企业的管理工具,能够帮助企业在多方面提升综合管理水平。本文将详细探讨安企神桌管软件给企业带来的多重价值。一、全方位的管理功能安企神桌管软件是一款集成了多种管理功能...
安企神:揭开终端安全管理软件的神秘面纱
安企神:揭开终端安全管理软件的神秘面纱在数字化日益普及的今天,企业的网络安全问题愈发显得重要。数据泄露、网络攻击等事件层出不穷,如何保障企业内部信息的安全性成为众多企业关心的焦点。安企神终端安全管理软件应运而生,作为一款专业的安全管理工具,它的功能与优势备受关注。本文将全面揭秘安企神软件的核心功能、应用场景及其在终端安...