Έκθετα σε ανασφάλιστο server, ο πηγαίος κώδικας, κλειδιά, credentials και εφαρμογές της Clearview AI

[nnn]

Η ελλειμματική ασφάλεια στην αμφιλεγόμενη facial recognition startup Clearview AI -με το λογισμικό της να κατηγορείται από πολλούς υπέρμαχους της ιδιωτικότητας- άφησε εκτεθειμένο δημόσια, τον πηγαίο κώδικα του, ορισμένα από τα μυστικά κλειδιά, στοιχεία σύνδεσης στο cloud και αντίγραφα των εφαρμογών της.

Η Clearview AI έγινε πρωτοσέλιδο τον Ιανουάριο, όταν αποκαλύφθηκε πως η βάση δεδομένων αναγνώρισης προσώπου της, περιέχει δισεκατομμύρια εικόνες που έχουν συλλεχτεί από sites και πλατφόρμες κοινωνικής δικτύωσης. Η εταιρεία ισχυρίστηκε πως πρόσβαση σε αυτήν έχουν μόνο υπηρεσίες επιβολής του νόμου. Υπάρχουν όμως αναφορές πως έχει προσπαθήσει να πουλήσει το λογισμικό της σε ιδιωτικές εταιρίες λιανικής και άλλες.

the server contained the source code to the company’s facial recognition database, as well as secret keys and credentials that allowed access to some of its cloud storage containing copies of its Windows, Mac, Android, and iOS apps. Hussein was able to take screenshots of the company’s iOS app, which Apple recently blocked for violating its rules. The company’s Slack tokens were also accessible, which could have allowed access to the company’s private internal communications.

70,000 videos in the company’s cloud storage taken from a camera installed in a residential building. Clearview AI’s founder Hoan Ton-That told TechCrunch that the footage had been captured with the permission of the building’s management as part of attempts to prototype a security camera. The building itself is reportedly located in Manhattan

Σύμφωνα με τον ιδρυτή της, δεν εντοπίστηκε εξωτερική πρόσβαση στην βάση, εκτός του ερευνητή που εντόπισε το πρόβλημα.

Η Clearview AI βρίσκεται ήδη στο στόχαστρο για παραβίαση δεδομένων και τα μεγάλα δίκτυα έχουν απαιτήσει να σταματήσει να συλλέγει φωτογραφίες από αυτά. Επιπλέον αρκετά αστυνομικά τμήματα στις ΗΠΑ, έχουν πάρει εντολή να σταματήσουν να χρησιμοποιούν το λογισμικό.

Πηγή : The Verge

[tsigarid]

Μέχρι και πηγαίο κώδικα είχαν εκτεθειμένο; Πόσο epic fail δηλαδή;

[shocked]

Off Topic

Απορία. Ο πηγαίος κώδικας είναι ουσιαστικά ο κώδικας της εφαρμογής σε ευανάγνωστη μορφή;

Αν ναι, με έναν decompiler δεν θα μπορούσαμε να πάρουμε τον κώδικα πάλι; Έχει κάποια διαφορά;

[giorgosts]

Off Topic

με έναν decompiler δεν θα μπορούσαμε να πάρουμε τον κώδικα πάλι;

Όχι 123

[uncharted]

Off Topic

Απορία. Ο πηγαίος κώδικας είναι ουσιαστικά ο κώδικας της εφαρμογής σε ευανάγνωστη μορφή;

Αν ναι, με έναν decompiler δεν θα μπορούσαμε να πάρουμε τον κώδικα πάλι; Έχει κάποια διαφορά;

Ναι, έχει τεράστια διαφορά η assembly με C/C++ σε αναγνωσιμότητα.

[daniels_saving_grace]

Μόνο εμένα μου φάνηκε αστείο που την λένε... clearview;

[GreekStatistic]

Αυτοί πουλάνε κατά κύριο λόγο το software ή τη βάση δεδομένων που έχουν μαζέψει? (προφανώς έχουν μαζέψει εικόνες τις οποίες χρησιμοποιούν εμπορικά - όχι νόμιμα για να απαγορεύεται στην αστυνομία να το χρησιμοποιεί)

[Blackwood]

Μέχρι και πηγαίο κώδικα είχαν εκτεθειμένο; Πόσο epic fail δηλαδή;

Δεδομένου του τι ιδεολογίας άνθρωποι συνήθως επιδιώκουν να χτίσουν ένα Panopticon και για ποιους λόγους (επωφελείς γι΄αυτούς, δυστοπικούς για όλους τους άλλους), δυστυχώς προβλέψιμα ακόμα περισσότερο fail απ΄ό,τι ο μέσος πολίτης του δυτικού κόσμου θα μπορούσε να περιμένει: The Far-Right Helped Create The World’s Most Powerful Facial Recognition Technology (HuffPost, Apr. 7th, 2020). Ελπίζω όσοι αποφασίσουν να διαθέσουν ένα ικανό τμήμα του χρόνου τους για να διαβάσουν αυτό το καλογραμμένο κομμάτι διερευνητικής δημοσιογραφίας να είναι περισσότερο τυχεροί από μένα ώστε τα περισσότερα αποβράσματα ονόματα που αναφέρονται εκεί μέσα να τα συναντούν για πρώτη φορά.

[aiolos.01]

Off Topic

Απορία. Ο πηγαίος κώδικας είναι ουσιαστικά ο κώδικας της εφαρμογής σε ευανάγνωστη μορφή;

Αν ναι, με έναν decompiler δεν θα μπορούσαμε να πάρουμε τον κώδικα πάλι; Έχει κάποια διαφορά;

Επίσης αν ο κώδικας έχει obfuscation δε βγάζεις άκρη με τίποτα ακόμα και αν στον δώσουν σε C (ή οτιδήποτε άλλο έχει χρησιμοποιηθεί). Οπότε το να έχεις το source έχει τεράστια διαφορά απο αυτό που παίρνεις απο decomplier.

[Parrot]

Καλά να πάθουν