反向图像搜索服务ClarityCheck通过未受保护的Amazon S3存储桶公开暴露了超过900万张人脸照片,以及电子邮件和电话号码。该漏洞由安全研究员Jeremiah Fowler发现,在WIRED联系该公司后,数据泄露持续了数月才被修复。
背景
ClarityCheck是一个声称能从照片识别人身份的逆向图像搜索工具。该事件凸显了云存储配置不当暴露敏感生物特征数据的持续风险。
- 来源
- Ars Technica
- 发布时间
- 2026年8月20日 21:29
- 评分
- 7.0 / 10
反向图像搜索服务ClarityCheck通过未受保护的Amazon S3存储桶公开暴露了超过900万张人脸照片,以及电子邮件和电话号码。该漏洞由安全研究员Jeremiah Fowler发现,在WIRED联系该公司后,数据泄露持续了数月才被修复。
ClarityCheck是一个声称能从照片识别人身份的逆向图像搜索工具。该事件凸显了云存储配置不当暴露敏感生物特征数据的持续风险。