À cause d’une erreur de la part de ClarityCheck, un site de recherche inversée, un dossier de 450,2 Go était laissé sans protection sur le web. Et, le problème, c’est que ce fichier aurait contenu des photos de personnes. Les services de ClarityCheck permettent d’identifier une personne à partir d’un numéro de téléphone, d’une adresse e-mail, etc. Celui-ci propose aussi une recherche basée sur des photos, qui peut aider les utilisateurs à trouver le profil de quelqu’un sur les réseaux sociaux ou sur les sites de rencontre.
Le problème a été découvert par Jeremiah Fowler, un chercheur en cybersécurité, dont l’enquête a été publiée par le blog d’ExpressVPN. Et, selon lui, le dossier était accessible sur internet sans protection par mot de passe ni chiffrement. Au moment où cet article est rédigé, le problème a déjà été réglé par ClarityCheck. “Dès que cela a été porté à l’attention des équipes concernées, nous avons immédiatement pris des mesures pour restreindre l’accès”, confirme le site.
Aucun accès non malveillant n’a été détecté
La bonne nouvelle est que, selon ClarityCheck, rien n’indique qu’il y a eu un accès malicieux à ce dossier. “Il fallait connaître l’URL précise et non répertoriée d’une page qui n’était pas accessible via l’utilisation normale du service ClarityCheck ni par une recherche générale sur Internet”, précise également le site web.
Par ailleurs, celui-ci conteste une partie de l’enquête de Jeremiah Fowler. Dans sa publication, le chercheur évoque plus de 9 millions de fichiers images contenus dans ce dossier de plus de 400 Go. “Dans un échantillon limité des images exposées que j’ai examinées dans le cadre de l’enquête, j’ai observé des images de visages d’adultes, d’adolescents et d’enfants”, écrit aussi Jeremiah Fowler.
Mais ClarityCheck indique, de son côté, que “les données concernées comprennent des copies en double, recadrées et redimensionnées des mêmes fichiers, ainsi que des données non liées à des images ; il ne s’agit donc pas de 9 millions d’images uniques.”
- ClarityCheck propose un service qui permet d’identifier des gens à partir d’une photo
- Un chercheur a trouvé un dossier de plus 450 Go qui contenait des images et qui était sans protection
- ClarityCheck a déjà réglé le problème et, d’après celui-ci, rien n’indique qu’il y a eu un accès malveillant à ce dossier
📍 Pour ne manquer aucune actualité de Presse-citron, suivez-nous sur Google Actualités et WhatsApp.
