Сервис поиска людей ClarityCheck слил в сеть 9 млн фотографий и контакты пользователей 🚬

Независимый исследователь кибербезопасности Джереми Фаулер обнаружил полностью открытое облачное хранилище Amazon S3 объёмом 450 гигабайт, принадлежащее платформе.

В незащищенных папках находилось более 9 миллионов файлов: фотографии лиц, снимки профилей и скриншоты взрослых, подростков и детей, а прямая ссылка на массив данных спокойно присутствовала в общедоступном исходном коде сайта 😑

Помимо открытого файлового хранилища, сервис допустил серьёзную ошибку в конфигурации своего программного интерфейса. Из-за некорректной обработки параметров в веб-адресах любой желающий мог вручную ввести в строку браузера интересующее имя и получить в ответ подборку телефонных номеров, адресов электронной почты и физических мест проживания. Представители платформы заявили, что прямая ссылка не индексировалась поисковыми системами, а значительная часть файлов являлась дубликатами и эскизами. Тем не менее, подобные утечки представляют огромную ценность для мошенников, целевого фишинга и обучения систем слежки, а люди из базы могли даже не подозревать о сборе их снимков.

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX