首页 > 科技启迪 > 内容

由于服务器配置错误,人脸识别公司Clearview的源代码被公开

发布于:2024-06-17 编辑:匿名 来源:网络

雷锋网新闻。

自今年年初被各媒体曝光以来,科技初创公司Clearview AI一直备受争议。

据雷锋网此前报道,该公司拥有庞大的面部识别数据库,包括从网站和社交媒体平台捕获的 30 亿张图像。

用户上传感兴趣的人的照片,软件可以将它们与数据库中的相似图像进行匹配,以确认上传照片中中人的身份。

消息一出,Facebook、谷歌等科技公司要求终止第三方协议。

甚至伊利诺伊州和弗吉尼亚州也提起诉讼,寻求停止这一进程。

近日,该程序源代码泄露引发的安全漏洞让不少媒体感到担忧。

TechCrunch 报道称,网络安全公司 SpiderSilk 首席安全官 Mossab Hussein 发现了 Clearview AI 暴露的服务器。

尽管服务库受密码保护,但服务器配置为允许任何人注册为新用户并等待登录以存储源代码。

由于服务器配置错误,人脸识别公司Clearview的源代码被公开

服务器。

此外,服务器还存储了公司的一些密钥和凭证,这些密钥和凭证授权访问 Clearview AI 云存储,从而允许访问 Windows、Mac、Android 和 iOS 系统副本。

不久前,苹果因违反规定而屏蔽了该应用程序。

据Hussein称,该公司还披露了 Clearview 的 Slack 令牌,如果使用该令牌,可以允许无密码访问该公司的内部私人通信。

图片:Hussein称Clearview AI的iOS应用不需要登录。

他拍摄了一些屏幕截图来展示该应用程序的工作原理。

该示例使用马克·扎克伯格的照片。

尽管 Clearview AI 声称只允许执法部门使用该技术,但报告显示该公司已经吸引了梅西百货、沃尔玛和 NBA 等企业用户。

Clearview AI创始人Hoan Ton-That表示,“公司多次经受住了外部网络入侵的挑战,并一直在大力投资加强安全防护。

”据了解,Hoan Ton-That 与 HackerOne 建立了漏洞赏金计划,奖励发现 Clearview AI 漏洞的安全研究人员。

先前暴露的漏洞并未暴露任何个人身份信息、搜索历史或生物识别信息。

然而,Hussein描绘了一幅不同的画面:他从该公司的云存储中发现了大约 70,000 个视频,这些视频是由安装在住宅楼中的摄像机拍摄的。

他向 Clearview AI 讲述了此事,但??拒绝接受赏金。

在他看来,签署赏金将阻止该安全漏洞被公开披露。

对此,Hoan Ton-That 解释说,这段视频是在大楼管理人员的许可下拍摄的,严格用于调试目的。

作为制作安全摄像头原型的一部分,收集了一些原始视频。

据报道,该建筑本身位于曼哈顿,一些带有该建筑大厅的土地清单也证实了这一点。

不过,负责该大楼的房地产公司代表并未做出回应。

Clearview AI表示,它没有透露任何个人身份信息、搜索历史或生物识别信息,并补充说,该公司已经对服务器进行了全面审核,以确认没有发生其他未经授权的访问。

服务器公开的密钥也已更改,因此它们不再起作用。

多年来,数据泄露的威胁、数据保护的责任及其对业务和科技行业发展的影响越来越受到关注。

2017年4月,欧盟GDPR获得批准,并于2018年5月正式实施。

该法规提出的最低要求包括:数据保护责任;数据主体同意;数据访问权限和数据泄露机制。

事实上,我们早就该考虑如何管理公共数据安全了。

首先,企业需要让用户更清楚地了解何时可以捕获和使用这些数据;同时,他们还需要充分发挥法律的力量,为用户提供新的保护措施,防止企业今后使用同样的手段。

直到现在,Clearview AI 仍然是一个有争议的话题。

本周早些时候有报道称,黑客已经获取了 Clearview AI 的客户名单。

众所周知,安全问题正在持续引起比用户更多的关注。

由于服务器配置错误,人脸识别公司Clearview的源代码被公开

站长声明

版权声明:本文内容由互联网用户自发贡献,本站不拥有所有权,不承担相关法律责任。如果发现本站有涉嫌抄袭的内容,欢迎发送邮件 举报,并提供相关证据,一经查实,本站将立刻删除涉嫌侵权内容。

标签:

相关文章

  • 转到FP8再回来:量化降低精度-准确度对LLM训练稳定性的影响

    转到FP8再回来:量化降低精度-准确度对LLM训练稳定性的影响

    在论文《回到FP8:量化减少精度对LLM训练稳定性的影响》中,作者深入讨论了降低精度浮点格式(尤其是FP8)在训练大数据时的使用语言模型(LLMs) 效果稳定。 这项研究特别及时且相关,因为业界寻求经济有效地训练越来越大的模型而不影响性能。 这项研究提出了新的评估技术和新

    06-18

  • 2021中国集成电路制造年会暨供应链创新发展大会(第24届)成功举办

    2021中国集成电路制造年会暨供应链创新发展大会(第24届)成功举办

    11月2日,2021中国集成电路制造年会暨供应链创新发展大会(第24届)在广州举办。 本次年会在广东省工业和信息化厅、广东省发展和改革委员会、广东省科学技术厅、广东省教育厅、广州市政府的指导下,由广东省工业和信息化厅、广东省发展和改革委员会、广东省科学技术厅、广东省

    06-06

  • 超10亿,招商资本在徐州设立产业引导基金

    超10亿,招商资本在徐州设立产业引导基金

    据投资界(ID:pedaily)消息,徐州市政府近日召开“创新产业集群四链融合对接大会”。 会上,在徐州市委书记宋乐伟、徐州市市长王建峰、江苏省科技厅副厅长倪汉谊、招商资本副总经理(总经理级)杨柏前见证下,招商资本与徐州交通控股集团有限公司(以下简称“徐州交通控股

    06-17

  • B站,市值一夜暴涨34亿

    B站,市值一夜暴涨34亿

    B站再次猝不及防,火了。 5月3日晚,B站上线广告——bilibili献给新一代《后浪》的演讲,成功登陆荧屏。 截至目前,《后浪》在B站的播放量已达1万次,评论量超过15万条,评论数近4万条,稳居B站排行榜第一。 不过,这段视频也引起了争议,不少哔哩哔哩用户表示这碗鸡汤他们“

    06-17

  • 投资世界24小时-首支功能性护肤品股正式诞生:市值700亿;飞利浦家电已达到较高水平;龙珠资本将完成二期近50亿元融资

    投资世界24小时-首支功能性护肤品股正式诞生:市值700亿;飞利浦家电已达到较高水平;龙珠资本将完成二期近50亿元融资

    “第一只功能性护肤品股”贝泰妮正式诞生背后创始人和郭振宇的人生经历堪称传奇。 1960年代出生于云南昆明,23岁获得硕士学位,32岁成为博士后,38岁在美国乔治华盛顿大学晋升为终身教授。 他毅然放弃光环,回国创业,加入滇红药业集团,并一度创建了中国皮肤科著名品牌“康王

    06-18

  • 中国证监会:加大股权创业投资基金长期资本投资

    中国证监会:加大股权创业投资基金长期资本投资

    关于政协十三届五次会议第(财税金融)提案第《关于促进我国私募股权投资行业健康稳定发展的提案》号议案的回复函《关于促进我国私募股权投资行业健康稳定发展的提案》收到。 经认真研究,答复如下: 一、关于将更加活跃的私募股权基金和创业投资基金(以下统称股权创业投资基

    06-18

  • OPPO R7 Plus定制机与巴塞罗那合作的渲染图曝光

    OPPO R7 Plus定制机与巴塞罗那合作的渲染图曝光

    西班牙时间5月30日,巴塞罗那足球俱乐部(以下简称:巴塞罗那)在国王杯决赛夺冠后,在其全球官网发布重磅消息:宣布,中国国产智能手机创新先锋品牌OPPO成为其手机品类官方合作伙伴。 昨天,OPPO官方微博正式宣布,OPPO与巴塞罗那将于9月8日在北京举办OPPO巴塞罗那全球联合发

    06-17

  • 恩瑞恺诺完成数千万Pre-A轮融资,水木春锦资本

    恩瑞恺诺完成数千万Pre-A轮融资,水木春锦资本

    投资界(ID:pedaily)据7月13日消息,南京恩瑞恺诺生物科技有限公司(以下简称“恩瑞恺诺”)恩瑞恺诺”)近日宣布完成数千万元Pre-A轮融资。 本轮融资由水木春锦资本领投,浙江富聚投资参与本轮投资。 本轮融资将用于恩瑞恺诺完成 IND 申请、推广管道产品、现有研发项目的研

    06-18

  • 德同-北大医药产业并购基金设立计划募集5亿-7亿元

    德同-北大医药产业并购基金设立计划募集5亿-7亿元

    2020年9月29日报道,上海德同-北大医药产业并购股权投资基金中心(有限合伙)成立,目标认缴出资总额5亿元以下、7亿元以下,期限5年,由德同(北京)投资管理有限公司管理。   该基金由北大药业股份有限公司发起设立,与北大医疗产业集团有限公司、北京北大医疗产业基金管

    06-18

  • 常州武进打造高新区“芯片”名片

    常州武进打造高新区“芯片”名片

    常州日报消息:武进高新区积极布局集成电路产业再获重大成果。 7月12日,深圳南飞微电子高端通信芯片项目、国科可信计算芯片项目、可信计算院士工作站签约落户于此。 常州市委书记王全出席在市行政中心举行的签约仪式并讲话。 国家集成电路产业投资基金有限公司总裁丁文武,中

    06-06

  • 启函生物宣布完成超亿元Pre-B轮融资

    启函生物宣布完成超亿元Pre-B轮融资

    投资界(ID:pedaily)9月22日消息,杭州启函生物科技有限公司(以下简称:启函生物)宣布完成完成超亿元Pre-B融资-B轮融资,由浙江产业基金有限公司与现有投资者共同投资。 本轮融资加上公司储备资金,足以支持启函未来四年的产品快速迭代和基因编辑干细胞产品的全球开发。

    06-18

  • B站不擅长短视频支付,抖音想尝试

    B站不擅长短视频支付,抖音想尝试

    字节跳动正在一款月活超7亿的超级App上测试史上唯一规模的内容付费。 11月16日,多家媒体援引《抖音付费内容购买须知》的报道称,抖音在之前迷你剧的基础上扩大了内容付费。 有券商总结了本次测试的边际变化: 1)所有内容品类均可变现,不再局限于微短剧。 根据新规定,符合

    06-17