ClarityCheck என்ற மக்களைக் கண்டறியும் இணையதளம் கவனக்குறைவாக 9 மில்லியனுக்கும் அதிகமான படக் கோப்புகளையும், முக்கியமான தனிப்பட்ட தொடர்புத் தகவல்களையும் சர்வர் தவறான உள்ளமைவுகளால் பொதுமக்களுக்கு அணுகக்கூடியதாக உள்ளது. அம்பலப்படுத்தப்பட்ட தரவுத்தளத்தில் பயோமெட்ரிக் முகத் தரவு, மின்னஞ்சல் முகவரிகள் மற்றும் தொலைபேசி எண்கள் ஆகியவை அடங்கும், அவை நிறுவனம் கோப்புகளைப் பாதுகாப்பதற்கு முன்பு பல மாதங்களுக்கு பாதிக்கப்படக்கூடியதாக இருந்தது.
வெளிப்பாட்டின் அளவு
பாதுகாப்பு ஆய்வாளர் ஜெரேமியா ஃபோலர் மக்கள்-தேடல் தளமான ClarityCheck-க்குள் ஒரு பெரிய தரவு பாதிப்பைக் கண்டறிந்தார், இது சுமார் 450 GB பயனர் தரவை முற்றிலும் பாதுகாப்பற்றதாக விட்டுச் சென்றது. வெளிப்படுத்தப்பட்ட தகவல் Amazon S3 வாளியில் உள்ளது, அது சரியான அங்கீகாரம் இல்லாததால், குறிப்பிட்ட URL உள்ள எவரும் உள்ளடக்கங்களைப் பார்க்க, பதிவிறக்க அல்லது அறுவடை செய்ய அனுமதிக்கிறது. களஞ்சியத்தில் 9 மில்லியனுக்கும் அதிகமான கோப்புகள் உள்ளன, அவை 'முகங்கள்' மற்றும் 'சுயவிவரங்கள்' என பெயரிடப்பட்ட கோப்புறைகளாக வகைப்படுத்தப்பட்டுள்ளன. இந்தக் கோப்புகள், ஸ்கிரீன்ஷாட்கள், சுயவிவரப் படங்கள் மற்றும் பெரியவர்கள், பதின்வயதினர் மற்றும் குழந்தைகளை சித்தரிக்கும் புகைப்படங்கள் உள்ளிட்ட பல வகையான உணர்வுப்பூர்வமான பொருட்களைக் கொண்டிருந்தன. அம்பலமானது பிம்பங்களுக்கு மட்டுப்படுத்தப்படவில்லை; தளத்தின் பயன்பாட்டு நிரலாக்க இடைமுகத்தில் உள்ள ஒரு தனி தவறான உள்ளமைவு, இலக்கின் பெயரை உள்ளீடு செய்வதன் மூலம், தொலைபேசி எண்கள் மற்றும் மின்னஞ்சல் முகவரிகள் போன்ற தனிப்பட்ட தொடர்பு விவரங்களைப் பெற, URLகளை கையாளுவதற்கு அங்கீகரிக்கப்படாத நபர்களை அனுமதித்தது. இந்த மேற்பார்வையானது தனிப்பட்ட விசாரணைகளுக்காக வடிவமைக்கப்பட்ட ஒரு கருவியை அறுவடை செய்யப்பட்ட தனிப்பட்ட மற்றும் பயோமெட்ரிக் தரவுகளின் பொது ஆதாரமாக மாற்றியது.
உணர்திறன் பயோமெட்ரிக் தரவுக்கான அபாயங்கள்
மற்ற வகையான தரவு மீறல்களுடன் ஒப்பிடும்போது முகப் படங்களின் வெளிப்பாடு ஒரு தனித்துவமான அபாயங்களை அளிக்கிறது. மனித முகத்தின் தனித்துவமான வடிவியல் போன்ற பயோமெட்ரிக் தகவல் நிரந்தரமானது மற்றும் கடவுச்சொல்லைப் போல மீட்டமைக்க முடியாது. இவ்வளவு பெரிய, அணுகக்கூடிய தரவுத்தளத்தில் குழந்தைகளின் புகைப்படங்கள் இருப்பது குறிப்பாக கவலைக்குரியது என்று நிபுணர்கள் வலியுறுத்துகின்றனர். தீங்கிழைக்கும் நடிகர்கள் அல்லது தானியங்கி போட்கள் இந்தக் களஞ்சியத்தை அகற்றினால், செயற்கை நுண்ணறிவு மாதிரிகளைப் பயிற்றுவித்தல் அல்லது கேட்ஃபிஷிங் மற்றும் அடையாள மோசடிக்கான செயற்கை நபர்களை உருவாக்குதல் போன்ற பல்வேறு சட்டவிரோத நடவடிக்கைகளுக்கு அவர்கள் படங்களைப் பயன்படுத்தலாம். ClarityCheck இன் சேவையானது, அவர்களின் வெளிப்படையான பங்கேற்பு இல்லாமல் தனிநபர்களை அடையாளம் காண்பதை முன்னறிவிப்பதால்—அடிக்கடி பயனர்களை நம்பி மற்றவர்களின் புகைப்படங்களைப் பதிவேற்றுவது—இந்த வெளிப்பாட்டால் பாதிக்கப்பட்டவர்கள், அவர்களின் பயோமெட்ரிக் தடயங்கள் நிறுவனத்தால் பாதிக்கப்படக்கூடிய, பொதுவில் அணுகக்கூடிய இடத்தில் சேமித்து வைக்கப்பட்டுள்ளன என்பது பெரும்பாலும் தெரியாது.
நிறுவனத்தின் பதில் மற்றும் பாதுகாப்பு முன்னோக்கு
ClarityCheck, புலனாய்வாளர்களால் தொடர்பு கொள்ளப்பட்ட பின்னர் பாதுகாப்பு குறைபாடுகளை நிவர்த்தி செய்து, பாதிக்கப்பட்ட வாளிகள் மற்றும் API இறுதிப் புள்ளிகளுக்கான அணுகல் விரைவில் தடைசெய்யப்பட்டது என்பதை உறுதிப்படுத்தியது. இருப்பினும், நிறுவனம் 'பொதுவில் வெளிப்படுத்தப்பட்டது' என்ற சொல்லுக்கு எதிராக பின்னுக்குத் தள்ளப்பட்டது, தரவு தேடுபொறிகளால் குறியிடப்படவில்லை மற்றும் அணுகுவதற்கு குறிப்பிட்ட, மறைக்கப்பட்ட URL களின் அறிவு தேவை என்று வாதிட்டது. இது பெரிய அளவிலான பொதுக் கிடைக்கும் தன்மையை நிறுவனம் நம்பவில்லை என்று செய்தித் தொடர்பாளர் கூறினார். மாறாக, இணைய பாதுகாப்பு சமூகம் மற்றும் கூட்டாட்சி தரநிலைகள் இந்த பாதுகாப்பை நிராகரிக்கின்றன, கடவுச்சொல் பாதுகாப்பு இல்லாமல் திறந்த இணையத்தில் அணுகக்கூடிய எந்த தரவுத்தளமும் அதிகாரப்பூர்வமாக வெளிப்படும் என்று கருதப்படுகிறது. மால்வேர்பைட்ஸின் மார்க் பியர் போன்ற தொழில் வல்லுநர்கள் தாக்குபவர்களின் நோக்கம் பொருத்தமற்றது என்று வாதிடுகின்றனர்; தரவு அங்கீகரிக்கப்படாத தரப்பினரால் அணுகப்பட்டால், அது இயல்பாகவே ஆபத்தில் உள்ளது. ClarityCheck இறுதியில் சிக்கலை ஒப்புக்கொண்டது, எதிர்கால பாதுகாப்பு பாதிப்புகள் மிகவும் திறம்பட நிர்வகிக்கப்படுவதை உறுதி செய்வதற்காக அவர்கள் அறிக்கையிடல் நடைமுறைகளை மேம்படுத்தியுள்ளதாகக் கூறினர்.
தரவு சார்ந்த சேவைகளுக்கான பரந்த தாக்கங்கள்
இந்தச் சம்பவம், தங்கள் வணிக மாதிரிகளைத் தூண்டுவதற்கு, முக்கியமான தகவல்களின் பெருமளவிலான சேகரிப்பை நம்பியிருக்கும் டிஜிட்டல் தளங்களால் ஏற்படும் பெருகிவரும் ஆபத்தை எடுத்துக்காட்டுகிறது. ClarityCheck போன்ற சேவைகள் தனிநபர்கள் பற்றிய விரிவான அறிக்கைகளை வழங்க தங்கள் திறன்களை விரிவுபடுத்துவதால்-இருப்பிட வரலாறு, சமூக ஊடக தடங்கள் மற்றும் டேட்டிங் சுயவிவர இணைப்புகள்-பெரிய அளவிலான தனிப்பட்ட தரவை பதுக்கி வைப்பதற்கான ஊக்கத்தொகை அதிகரிக்கிறது. அமெரிக்க சிவில் லிபர்டீஸ் யூனியன் உட்பட விமர்சகர்கள், இந்த வணிக மாதிரிகள் கட்டமைப்புரீதியாக ஆபத்திற்கு ஆளானவை என்று கூறுகின்றனர். நிறுவனங்கள் கடுமையான தரவுக் குறைப்பு நடைமுறைகளைச் செயல்படுத்தினாலும், ஒட்டுமொத்த தனிப்பட்ட தரவை அடிப்படையாகச் சார்ந்திருப்பது முழுமையான பாதுகாப்பை ஒரு மழுப்பலான இலக்காக ஆக்குகிறது. ClarityCheck சம்பவம், டிஜிட்டல் கருவிகள் வணிக ஆதாயத்திற்காக தனிப்பட்ட தகவல்களை ஒருங்கிணைப்பதில் பெருகிய முறையில் அதிநவீனமாகி வருவதால், தரவு மேலாண்மை நடைமுறைகளில் பேரழிவுகரமான தோல்விக்கான சாத்தியக்கூறுகள் விகிதாசாரமாக அதிகரித்து, மில்லியன் கணக்கானவர்களின் தனியுரிமை மற்றும் பாதுகாப்பைப் பணயம் வைக்கிறது.
⚖ The Balanced View
Supporting view
ClarityCheck தரவு 'பொதுவில் வெளிப்படுத்தப்படவில்லை' என்று வாதிடுகிறது, ஏனெனில் அது அட்டவணையிடப்படாத, பட்டியலிடப்படாத இடங்களில் சேமிக்கப்பட்டது, அவை பொதுவான இணையத் தேடல்கள் அல்லது நிலையான பயனர் தொடர்புகளின் மூலம் கண்டறிய முடியாது.
Concerns & criticism
பாதுகாப்பு நிபுணர்கள் மற்றும் பரந்த தொழில்துறையினர் அங்கீகாரம் இல்லாமல் அணுகக்கூடிய எந்தவொரு தரவையும் 'வெளிப்பாடு' என்று வரையறுக்கின்றனர், நிறுவனத்தின் கடவுச்சொல் பாதுகாப்பு இல்லாததால், சரியான URL உள்ள எவரும் அணுகக்கூடிய முக்கியமான பயோமெட்ரிக் மற்றும் தொடர்புத் தரவை விட்டுச் சென்றது.
→What's next
ClarityCheck, எதிர்காலத்தில் சுயாதீன ஆராய்ச்சியாளர்களுடன் சிறந்த தொடர்பை எளிதாக்க அதன் பாதுகாப்பு வெளிப்படுத்தல் நெறிமுறைகளை மேம்படுத்துவதற்கு அதிகாரப்பூர்வமாக உறுதியளித்துள்ளது. பயோமெட்ரிக் முகப் படத்தைக் கையாள்வது மற்றும் அதன் சேமிக்கப்பட்ட தரவுகளின் முறையான பாதிப்பு குறித்து ஒழுங்குமுறை அமைப்புகள் முறையான விசாரணைகளைத் தொடங்குமா என்பதைப் பார்க்க வேண்டும்.
