【源代码加密】
雷锋网讯,自今年年初被各家媒体曝光后,科技初创公司Clearview AI就一直备受争议。
据雷锋网此前报道,该家公司拥有庞大的面部识别数据库,其中包括从网站和社交媒体平台上抓取的30亿张图像。用户上传感兴趣人的照片,该软件可通过数据库中相似图像进行匹配,以确认上传照片中人的身份。
消息一出,Facebook、Google等科技公司纷纷要求终止第三方协议。甚至,伊利诺伊州和弗吉尼亚州也提起诉讼,要求暂停该程序。
而最近,该程序存在的源代码泄露造成的安全漏洞,更让不少媒体担忧起来。TechCrunch报道中,网络安全公司SpiderSilk首席安全官Mossab Hussein发现了Clearview AI一个暴露的服务器,尽管该服务库受密码保护,但该服务器被配置为允许任何人注册为新用户以等登陆存储源代码的服务器。
此外,该服务器还存储了公司的一些秘密密钥和凭证,可授权对Clearview AI云存储的访问权限,从而可访问Windows、Mac、Android和iOS系统副本。不久前,苹果公司因其违反规则而阻止了该应用程序。根据 Hussein的说法,该还公开了Clearview的Slack令牌,如果使用该令牌,则可能允许无密码访问该公司的内部私人通讯。
图:Hussein说,Clearview AI的iOS应用程序不需要登录。他拍摄了几个屏幕截图,以展示该应用程序的运行方式。示例中使用了马克·扎克伯格的照片。
尽管Clearview AI声称它只允许执法部门使用该技术,但报告显示,该公司吸引了梅西百货、沃尔玛、NBA等企业用户。
Clearview AI创始人Hoan Ton-That表示,“公司多次经受住了外界网络入侵挑战,且一直在大力投资以增强安全性防护。”
据了解,Hoan Ton-That与HackerOne建立了一个漏洞赏金计划,通过该漏洞奖励安全研究人员发现Clearview AI的漏洞。此前被曝光的这个漏洞并未暴露任何个人身份信息、搜索历史或生物识别信息。
不过,Hussein描述了另外一幅画面:他从该公司的云存储中发现了大约7万个视频,这些视频是从一栋住宅楼中安装的摄像头拍摄的。他曾向Clearview AI说明过此事,但拒绝接受悬赏,在他看来,如果签署该悬赏,将禁止被公开披露安全漏洞。
对此,Hoan Ton-That解释,这些镜头是在大楼管理人员许可下捕获的,严格处于调试目的,收集了一些原始视频,这是制作安全摄像机原型的一部分。
据报道该建筑物本身位于曼哈顿,一些带有建筑物大厅的土地清单也证实了这一点。不过,负责该建筑物的房产公司代表并未对此予以回复。
Clearview AI表示,未公开任何可识别个人身份的信息,搜索历史或生物识别信息并补充说公司已对服务器进行了全面的审核,以确认未发生其他未经授权的访问。服务器公开的密钥也已更改,因此它们不再起作用。
多年以来,数据泄露的威胁、数据保护的责任以及其对企业和科技产业发展的影响正得到更多人的关注。
2016年4月,欧盟GDPR获得批准,并于2018年5月正式实施。该法规提出的最低要求包括:数据保护责任;数据主体的同意;数据访问权以及数据泄密机制等。
实际上,我们早就应该考虑如何管理公共数据安全问题。首先,企业需要让用户更清楚地了解何时可抓取并使用这些数据;同时,还需要充分发挥法律的力量,为用户提供新的保护措施,以防止接下来企业还会启用同样的手段。
直到目前,Clearview AI仍是有富有争议的话题。而本周早些时候消息称,黑客已经捕获了Clearview AI的客户列表。殊不知,安全问题正持续引发除了用户之外的更多人关注。
雷锋网编译,via theverge
当青岛*测控技术有限公司遇上安企神,测控技术数据安全将迎来哪些新变化?
海*测控技术有限公司是海*微电子有限公司100%控股子公司,是由青岛市政府、山东省政府及行业领军企业共同出资成立的第三方检测平台。旨在集成电路可靠性验证及测试分析领域打造国内一流集成电路检测、分析、设计开发及技术解决方案等集成电路产业共性技术服务平台。海*以海洋装备和高端设备集成电路可靠性验证和测试分析为特色,主要为海...
"聚势谋远:重庆*医药集团与安企神达成战略合作,探索医药+科技融合发展新路径!
重庆*医药集团有限公司成立于2017年8月,是在重庆市*区医药(集团)有限责任公司基础上组建成立的大型医药产业企业。是重庆*经济技术开发(集团)有限公司控股的混合所有制企业和市级重点项目三峡国际健康产业园投资单位,位列全国百强医药流通企业。公司下辖重庆*制药有限公司、*医药科技重庆有限公司、重庆*肿瘤医院等十余家子公司...
聚焦核心数据安全:山东卫禾*股份有限公司携手安企神软件构建防泄密屏障!
项目背景山东卫禾*股份有限公司于2015年注册成立,公司拥有总资产1.5亿元,公司具有齿轮检测中心、三坐标测量仪、全谱直读光谱仪等关键研发设备。运用UGNX7.5、MASTA5.4等研发软件进行研发,具有强大的技术研发能力,拥有31项专利,坚持产学研结合,设有山东卫禾*技术研究院,并不断加强研发平台建设,打造创新型企业...
安全+智造双升级!江阴*电子有限公司携手安企神开启企业防护新时代!
江阴*电子有限公司成立于1989年,是一家电子元器件集成设计和生产服务的领先供应商。产品应用包括数据采集、计算机外围设备和其他电子产品。还进入了汽车电子行业、航空航天行业、工业控制行业、医疗器械行业和消费电子行业,为客户提供更广泛的高附加值产品和服务。随着科技产业的快速发展和市场需求的增加,现已成功转型为一家提供完整解...
福建*医药公司联手安企神软件,成功落地应用程序、网站黑名单设置与USB管控方案!
项目背景福建*医药有限公司前身是福建*工贸责任有限公司,2015年重组后成为中国五百强企业——*医药集团的子公司。 系中国最大的民营医药集团,是在中国医药商业行业处于领先地位的上市公司。公司成立于2015年08月04日,经营范围包括中药饮片、中成药、化学原料药、化学药制剂等。应用需求管控公司电脑安装程序和使用程序,禁...