home.social

#jeremiahfowler — Public Fediverse posts

Live and recent posts from across the Fediverse tagged #jeremiahfowler, aggregated by home.social.

fetched live
  1. Исследование, проведенное независимым исследователем безопасности Джереми Фаулером, показало, что база данных компании обратного поиска `ClarityCheck` содержит около 450 ГБ и более 9 миллионов файлов изображений, включая множество фотографий лиц.

    Файлы хранились в незащищенном бакете Amazon S3, и к ним можно было получить доступ в Интернете через URL-адрес, доступный через общедоступный код веб-сайта.

    На сайте ClarityCheck утверждается, что поиск фотографий был «конфиденциальным и безопасным», но Фаулер утверждает, что база данных была доступна в течение нескольких месяцев и что люди, чьи лица фигурировали в находке, скорее всего, не имели возможности узнать об этом.
    Компания оспорила тот факт, что данные были «публично раскрыты», заявив, что для доступа требуется знание конкретного неиндексированного URL-адреса, но риск раскрытия возникает, когда конфиденциальные данные доступны без надлежащей аутентификации.

    #infosec #disclosure #ClarityCheck #JeremiahFowler

  2. Исследование, проведенное независимым исследователем безопасности Джереми Фаулером, показало, что база данных компании обратного поиска `ClarityCheck` содержит около 450 ГБ и более 9 миллионов файлов изображений, включая множество фотографий лиц.

    Файлы хранились в незащищенном бакете Amazon S3, и к ним можно было получить доступ в Интернете через URL-адрес, доступный через общедоступный код веб-сайта.

    На сайте ClarityCheck утверждается, что поиск фотографий был «конфиденциальным и безопасным», но Фаулер утверждает, что база данных была доступна в течение нескольких месяцев и что люди, чьи лица фигурировали в находке, скорее всего, не имели возможности узнать об этом.
    Компания оспорила тот факт, что данные были «публично раскрыты», заявив, что для доступа требуется знание конкретного неиндексированного URL-адреса, но риск раскрытия возникает, когда конфиденциальные данные доступны без надлежащей аутентификации.

    #infosec #disclosure #ClarityCheck #JeremiahFowler

  3. Исследование, проведенное независимым исследователем безопасности Джереми Фаулером, показало, что база данных компании обратного поиска `ClarityCheck` содержит около 450 ГБ и более 9 миллионов файлов изображений, включая множество фотографий лиц.

    Файлы хранились в незащищенном бакете Amazon S3, и к ним можно было получить доступ в Интернете через URL-адрес, доступный через общедоступный код веб-сайта.

    На сайте ClarityCheck утверждается, что поиск фотографий был «конфиденциальным и безопасным», но Фаулер утверждает, что база данных была доступна в течение нескольких месяцев и что люди, чьи лица фигурировали в находке, скорее всего, не имели возможности узнать об этом.
    Компания оспорила тот факт, что данные были «публично раскрыты», заявив, что для доступа требуется знание конкретного неиндексированного URL-адреса, но риск раскрытия возникает, когда конфиденциальные данные доступны без надлежащей аутентификации.

    #infosec #disclosure #ClarityCheck #JeremiahFowler

  4. Исследование, проведенное независимым исследователем безопасности Джереми Фаулером, показало, что база данных компании обратного поиска `ClarityCheck` содержит около 450 ГБ и более 9 миллионов файлов изображений, включая множество фотографий лиц.

    Файлы хранились в незащищенном бакете Amazon S3, и к ним можно было получить доступ в Интернете через URL-адрес, доступный через общедоступный код веб-сайта.

    На сайте ClarityCheck утверждается, что поиск фотографий был «конфиденциальным и безопасным», но Фаулер утверждает, что база данных была доступна в течение нескольких месяцев и что люди, чьи лица фигурировали в находке, скорее всего, не имели возможности узнать об этом.
    Компания оспорила тот факт, что данные были «публично раскрыты», заявив, что для доступа требуется знание конкретного неиндексированного URL-адреса, но риск раскрытия возникает, когда конфиденциальные данные доступны без надлежащей аутентификации.

    #infosec #disclosure #ClarityCheck #JeremiahFowler

  5. Reverse-lookup service ClarityCheck exposed millions of photos of people’s faces

    Research by independent security researcher Jeremiah Fowler found the company’s database contained roughly 450 GB and more than 9 million image files, including many face photographs and other images (e.g., profile images and screenshots).

    The files were stored in an unsecured Amazon S3 bucket and could be accessed online via a URL exposed through publicly available website code.

    A second issue allegedly allowed construction of URLs or API calls that returned personal contact details—email addresses and phone numbers—based on someone’s name.

    The company disputed that the data was “publicly exposed,” saying access required knowledge of a specific unindexed URL, but the article notes that exposure risk applies when sensitive data is reachable without proper authentication.

    expressvpn.com/blog/clarity-ch

    #infosec #disclosure #ClarityCheck #JeremiahFowler

  6. Reverse-lookup service ClarityCheck exposed millions of photos of people’s faces

    Research by independent security researcher Jeremiah Fowler found the company’s database contained roughly 450 GB and more than 9 million image files, including many face photographs and other images (e.g., profile images and screenshots).

    The files were stored in an unsecured Amazon S3 bucket and could be accessed online via a URL exposed through publicly available website code.

    A second issue allegedly allowed construction of URLs or API calls that returned personal contact details—email addresses and phone numbers—based on someone’s name.

    The company disputed that the data was “publicly exposed,” saying access required knowledge of a specific unindexed URL, but the article notes that exposure risk applies when sensitive data is reachable without proper authentication.

    expressvpn.com/blog/clarity-ch

    #infosec #disclosure #ClarityCheck #JeremiahFowler

  7. Reverse-lookup service ClarityCheck exposed millions of photos of people’s faces

    Research by independent security researcher Jeremiah Fowler found the company’s database contained roughly 450 GB and more than 9 million image files, including many face photographs and other images (e.g., profile images and screenshots).

    The files were stored in an unsecured Amazon S3 bucket and could be accessed online via a URL exposed through publicly available website code.

    A second issue allegedly allowed construction of URLs or API calls that returned personal contact details—email addresses and phone numbers—based on someone’s name.

    The company disputed that the data was “publicly exposed,” saying access required knowledge of a specific unindexed URL, but the article notes that exposure risk applies when sensitive data is reachable without proper authentication.

    expressvpn.com/blog/clarity-ch

    #infosec #disclosure #ClarityCheck #JeremiahFowler

  8. Reverse-lookup service ClarityCheck exposed millions of photos of people’s faces

    Research by independent security researcher Jeremiah Fowler found the company’s database contained roughly 450 GB and more than 9 million image files, including many face photographs and other images (e.g., profile images and screenshots).

    The files were stored in an unsecured Amazon S3 bucket and could be accessed online via a URL exposed through publicly available website code.

    A second issue allegedly allowed construction of URLs or API calls that returned personal contact details—email addresses and phone numbers—based on someone’s name.

    The company disputed that the data was “publicly exposed,” saying access required knowledge of a specific unindexed URL, but the article notes that exposure risk applies when sensitive data is reachable without proper authentication.

    expressvpn.com/blog/clarity-ch

    #infosec #disclosure #ClarityCheck #JeremiahFowler