储存了数百万张人脸和车辆牌照的中国大型数据库在8月悄然消失之前,已经在互联网上暴露了数月。
虽然它的内容对中国来说可能看起来不值一提,因为在中国,面部识别是例行公事,国家监控无处不在,但这个被曝光的数据库的规模是惊人的。在高峰期,该数据库拥有超过8亿条记录,是今年规模最大的已知数据安全漏洞之一,仅次于6月份上海警方数据库的10亿条记录的大规模数据泄露。在这两个案例中,数据很可能是是人为错误造成暴露。
被曝光的数据属于一家位于中国东海岸杭州的科技公司,名为新爱电子。该公司建立了控制人员和车辆进入中国各地工作场所、学校、建筑工地和停车库的系统。它的网站吹嘘其将面部识别技术用于建筑物出入之外的一系列用途,包括人事管理,如工资发放、监控员工出勤和绩效,而其基于云的车牌识别系统允许司机在无人值守的车库中支付停车费,这些车库由工作人员远程管理。
正是通过一个庞大的摄像头网络,新爱公司积累了数百万的脸部指纹和车牌,其网站声称这些数据 "安全地存储 "在其服务器上。
但事实并非如此。
安全研究员Anurag Sen在中国的阿里巴巴托管的服务器上发现了该公司暴露的数据库,并请求TechCrunch帮助报告新爱的安全漏洞。
森说,该数据库包含了令人震惊的信息量,并在一天天迅速增长,包括数以亿计的记录和新爱公司拥有的几个域名上托管的图像文件的完整网址。但是,数据库和托管的图像文件都没有密码保护,任何知道的人都可以通过网络浏览器访问。
该数据库包括高分辨率人脸照片的链接,包括进入建筑工地的建筑工人和办公室的访客,以及其他个人信息,如个人的姓名、年龄和性别,还有居民身份证号码。该数据库还有由新安公司在停车场、车道和其他办公室入口处的摄像头收集的车辆牌照记录。
TechCrunch向已知与新爱有关的电子邮件地址发送了几封关于曝光数据库的信息,但并没有得到回复。到8月中旬,该数据库已无法访问。
但是,Sen并不是唯一一个在数据库暴露时发现它的人。一个数据勒索者留下的未注明日期的赎金字条声称窃取了数据库的内容,他说他们将恢复数据以换取价值几百美元的加密货币。目前还不知道勒索者是否盗取或删除了任何数据,但赎金条中留下的区块链地址显示其尚未收到任何资金。
中国去年通过了《个人信息保护法》,这是中国第一部全面的数据保护法,被视为中国相当于欧洲的GDPR隐私规则,旨在限制公司收集的数据量,但广泛地豁免了构成中国庞大监控国家的警察和政府机构。
但现在,随着近几个月的两次大规模数据泄漏,中国政府和科技公司都发现自己没有能力保护其监控系统收集的大量数据。
--techcrunch
通过www.DeepL.com/Translator(免费版)翻译 + 手动修改
【大家好!给自己打个恰饭广告,很硬的硬广,首页朋友愿意帮忙转发的话我会十分感激!】
👩🎨关于本人
英国留学第8年,在英国完成了a-level、本科和一硕的学习,从本科到现在都在历史系大类晃悠,现英国top2历史系二硕在读。5年前(2017)雅思裸考8分(写作口语双8),本科到现在学过四个语言,活语言死语言都有,学得都还不错。
📝目前为22fall/23fall/未来有出国留学意向的朋友提供以下服务,物美价廉(低于大部分市场价),简洁高效,帮大家少走弯路:
1. 单项文书和申请材料(personal statement/SOP/research proposal/CV/writing sample)修改:视个人情况和需求定价。帮你挖掘个人背景的长处并找到与项目的契合之处,为文书的素材选择和结构逻辑提供一对一建议,用简洁地道的语言充分展现自己的闪光点。(ps.目前我只负责申请文书修改服务,不提供翻译和代写服务)
2. 雅思大小作文深度修改服务:大作文¥250/次,小作文¥150/次。包括雅思作文应试技巧参考,纠正语法,提高表达。可通过文字/微信电话沟通分享feedback。
🪐目前可接英国/加拿大/澳洲/新西兰/美国/港澳/新加坡地区以及欧陆英文项目的申请,不承接非英文项目的申请。
🌏提供的服务会根据国家和专业而有所不同,欢迎有兴趣的朋友私信了解更多服务内容和报价的信息!
💰接受微信/支付宝/Paypal付款。
邮箱:[email protected]
周末见朋友听的凶宅灵异事件。
朋友叫小黑,我们是15年认识的,当时他和另外两个男生在深圳泥岗村合租。租的房子挺宽敞,价格很便宜,三个人住进去之后不久就发现这房子闹鬼。
先是一些小事,比如靠墙放的布衣柜会自己移动、厕所下水道里总有女人骂小孩的声音、回家开门时感觉门后面有人、晚上经常做噩梦等等。他们住二楼,房东在四楼,房东每个月都会亲自下来收房租。某个月房东没下来,于是小黑上四楼找房东交房租,结果发现四楼楼道里贴满了符纸。
后来事情逐渐离奇了起来。小黑的桌子靠墙,桌子对面是床。他坐在桌前的时候,眼角余光能瞥到床上有个坐得笔挺、一动不动的女人,但转头去看的时候女人就又消失了。
三个手头不富裕的男生决定看在便宜房租的份上再住一段时间,于是小黑的室友搞来一台录播机,每天用最小音量在客厅里循环播放大悲咒。
后来夏天到了,某天晚上小黑嫌卧室里太热,就跑到客厅打开大吊扇在沙发上睡。这时他看到室友从卧室里走了出来。他骂骂咧咧对室友说你个傻屌是不是来蹭风扇,室友不理他。小黑说他当时的状态像是鬼压床,人是清醒的,而且可以说话,但动不了。他听到有人开电脑、开始放歌,就又骂室友说你神经病啊大半夜放什么歌,室友依旧不理他。从小黑的角度看不到电脑桌,他当时也有点害怕,就挣扎着想翻个身看看室友到底在干什么。后来他终于能动了,结果发现电脑确实开着,但桌前根本没人,放大悲咒的录播机也坏了。他去卧室里看室友,室友在卧室床上睡觉。
听到这的时候我说这鬼还挺新潮,知道开电脑放歌听。他说是啊,可能也没死多久吧。
然后小黑说还有一件离奇的事,他们在泥岗村那个房子住了一年,但从来没有遇见过邻居。
我想了想说不对啊,16年我和Z去过你家,你家对门邻居在门外边装了一层铁栅栏防盗门,当时防盗门关着但里面的房门没关,我还看见门口有两只狗一直冲我叫。
小黑说他家对门那户从来没开过门,也从来没看见过狗。
如風相隨 總會走得很快很乾脆