ClarityCheck expõe base de dados de 450 Go sem protecção

Um investigador encontrou uma base de dados de 450 Go exposta sem qualquer protecção pela ClarityCheck, um motor de pesquisa capaz de identificar pessoas na internet a partir de uma fotografia.

Devido a uma falha da ClarityCheck, um serviço de pesquisa inversa, uma pasta com 450,2 Go ficou disponível publicamente na internet sem protecção. O problema é que esse ficheiro poderá ter incluído fotografias de pessoas. Os serviços da ClarityCheck permitem identificar alguém através de um número de telefone, endereço de e-mail ou outros dados. A plataforma também disponibiliza pesquisa baseada em fotografias, que pode ajudar os utilizadores a localizar o perfil de uma pessoa nas redes sociais ou em sites de encontros.

Base de dados da ClarityCheck ficou exposta

A vulnerabilidade foi identificada por Jeremiah Fowler, investigador de cibersegurança, e a sua investigação foi divulgada pelo blogue da ExpressVPN. Segundo o investigador, a pasta podia ser acedida online sem palavra-passe nem encriptação. À data de publicação deste artigo, a ClarityCheck já tinha resolvido a situação. “Assim que esta situação foi levada ao conhecimento das equipas relevantes, tomámos imediatamente medidas para restringir o acesso”, confirmou o site.

Não foi detectado qualquer acesso malicioso

A parte positiva é que, de acordo com a ClarityCheck, não existem indícios de acesso malicioso à pasta. “Era necessário conhecer o URL específico e não listado de uma página que não estava acessível através da utilização normal do serviço ClarityCheck nem por uma pesquisa geral na Internet”, esclareceu também o site.

Fotografias e ficheiros presentes na pasta

Além disso, a empresa contesta parte da investigação conduzida por Jeremiah Fowler. Na publicação, o investigador refere a existência de mais de 9 milhões de ficheiros de imagem naquela pasta com mais de 400 Go. “Numa amostra limitada das imagens expostas que examinei no âmbito da investigação, observei imagens de rostos de adultos, adolescentes e crianças”, escreveu igualmente Jeremiah Fowler.

Por sua vez, a ClarityCheck afirmou que “os dados em causa incluem cópias duplicadas, recortadas e redimensionadas dos mesmos ficheiros, bem como dados não relacionados com imagens; por isso, não se trata de 9 milhões de imagens únicas.”