Clearview Gesichtserkennung: 1.000nde sensible Daten durch Sicherheitslücke frei zugänglich

Clearview Gesichtserkennung hat in der letzten Zeit bereits für einige Unruhe gesorgt. Das Startup ist höchst umstritten. Jetzt hat ein Sicherheitsexperte Quellcode auf einem nachlässig konfigurierten Server entdeckt und damit ein ordentliches Daten-Leak.

Clearview Gesichtserkennung liefert Behörden Daten – aber nicht nur

Mit Gesichtserkennung ist das immer so eine Sache, Datenschutz wird hier meist nicht besonders hochgehalten. Das ist auch bei Clearview Gesichtserkennung nicht anders. Das amerikanischen Startup liefert angeblich nur Behörden Daten – es können Fotos mit den riesigen Clearview Datenbanken abgeglichen werden. Wie sich aber bei einem Hack vor Kurzem herausstellte, enthält die dabei geleakte Kundenliste von Clearview beispielsweise auch viele Kaufhäuser – ob es hier Verstöße gegen den Datenschutz gibt, wird geprüft.

Schlecht gesicherter Server erlaubt Zugriff

Eine ganz andere Datenpanne hat ein Sicherheitsforscher jetzt entdeckt: Er konnte sich nämlich auf einem schlecht gesicherten Clearview Server Einblick in sensible Informationen wie den Quellcode der Apps von Clearview Gesichtserkennung, 70.000 Videos und die Zugangsdaten des intern genutzten Messengersystems der Firma gewinnen. Einfach so, frei zugänglich im Netz. Glücklicherweise hat offensichtlich kein Cyberkriminelle die Sicherheitslücke vorher entdeckt und sich die Daten abgesaugt …

Entdecker der Schwachstelle ist Mossab Hussein von SpiderSilk in Dubai. Er informierte Clearview Gesichtserkennung darüber, die Firma schloss das Leck. Außerdem gab Hussein die Info an Techcrunch weiter.

Quellcode der Clearview Apps frei zugänglich …

Die Sicherheitslücke gestaltete sich so, dass zwar eigentlich ein Passwort für den Server notwendig war. Aber man könnte auch ganz ohne Probleme die Registrierung eines neuen Users und daraufhin den Login durchführen. Schon war man am Server und konnte sich theoretisch den Quellcode der Apps holen und sein eigenes Programm schaffen … Oder auch die interne Slack-Kommunikation der Mitarbeiter lesen.

Außerdem gab es laut dem Sicherheitsexperten noch andere geheime Speicher-Schlüssel, auf denen sich beispielsweise Videos mit Personen aus einem Wohnhaus in Manhattan befanden. Ob es sich dabei um Überwachung ohne Einverständnis der Bewohner handelte wurde von Clearview nicht erklärt. Das Projekt sei aber nicht mehr aktuell.

Laut Clearview keine unautorisierten Zugriffe erfolgt

Jede Menge Zündstoff also, der Clearview Gesichtserkennung ein weitere Mal in schlechtem Licht dastehen lässt. Laut dem Unternehmen hat die Prüfung der Sicherheitslücke ergeben, dass sich niemand anderer an dem Server zu schaffen gemacht hat. Keinerlei Daten wurden abgegriffen. Na dann, hoffentlich stimmt dies …


Erstellt am:25. April 2020

Schreibe einen Kommentar

Weitere Artikel

/ / Allgemein
Pirate Bay

Eine IP-Adresse von Pirate Bay gehört einem VPN-Anbieter, so der ISP

Eine IP-Adresse, die angeblich von the Pirate Bay verwendet wird und einem schwedischen ISP gehören soll, gehört ihm nicht. Laut dem ISP Obenetwork wird die IP-Adresse tatsächlich vom lokalen VPN-Service OVPN betrieben. Aus diesem Grund wandte sich der Internet-Provider mit einem Antrag an das Gericht, die von zwei skandinavischen Filmfirmen beantragte Offenlegungs-Verfügung aufzuheben. Anfang Juni wurde klar, dass Rechteinhaber und ihre Anti-Piraterie-Vertreter The Pirate Bay nicht vergessen haben. Die berühmte Torrent-Seite funktionierte relativ gut, aber hinter den Kulissen haben die ...
Weiterlesen …
/ / Allgemein
Kodi Netflix Addon installieren

Kodi Netflix: So funktioniert es – mit VPN

Kodi ist bei vielen Usern ein sehr beliebter Multimediaplayer, der auch Streaming sehr gut ermöglicht. Aber funktioniert ist auch Kodi Netflix möglich? Natürlich, allerdings benötigt man das Kodi Netflix Addon und sollte jedenfalls auch beachten, dass erst ein VPN die notwendige Sicherheit für Netflix Kodi bringt. Kodi Netflix - viele Fragen, wir geben dir Antworten! Rund um das Thema Kodi Netflix gibt es viele Fragen. Wir möchten sie dir möglichst alle beantworten und informieren dich in diesem Artikel über: Was ...
Weiterlesen …
/ / Allgemein
Cine.to

Cine.to: Ist die Plattform illegal? Alles was du darüber wissen solltest!

Was ist Cine.to? Cine.to bietet alle möglichen Kinofilme der verschiedensten Genren. Teilweise findet man auch hoch aktuelle Filme, die man auf der Webseite kostenlos streamen kann. Man kann dort einfach nach einen Film suchen, Filme nach Genren ordnen oder einen der Top Filme auswählen. Dann braucht man nur einen Stream auswählen und schon kann man sich das Video in voller Länge anschauen. Alles ganz ohne sich anmelden, geschweige denn, zahlen zu müssen. Ist Cine.to legal? Wenn man weiß, was Cine ...
Weiterlesen …
/ / Allgemein
streamkiste sehen mit vpn

Streamkiste TV gesperrt – ist die Seite illegal?

Streamkiste TV verspricht, wovon Streaming-Fans träumen: Neueste Serien und Blockbuster für lau. Kann das stimmen? Streamkiste bietet das zwar wirklich an – aber das Service ist nicht legal und wurde bei uns bereits gesperrt. Nach wie vor gibt es aber viele streamkiste User, welche die Sperren umgehen. Ganz klar, dass dabei einige Fragen auftauchen: Wie funktioniert das Umgehen dieser Sperren? Drohen dabei Abmahnungen? Gibt es auch streamkiste Alternativen? Wie kann dir ein VPN helfen? Und welchen VPN empfehlen wir? Wir ...
Weiterlesen …
Wird geladen...