Эксперт нашёл в облаке Alibaba открытую базу с личными данными жителей Пекина — за ними следили системы «умного» города Статьи редакции
В базе хранились сканы из системы распознавания лиц, примерный возраст и национальность жителей, а также другие данные.
Эксперт в сфере безопасности Джон Ветингтон обнаружил базу данных в Alibaba Cloud без пароля. В ней хранились данные о части жителей Пекина, собранных системой слежения, пишет Techcrunch.
Кому принадлежит база данных, неизвестно. После того, как журналисты Techcrunch рассказали о ней Alibaba, компания сообщила клиенту о проблеме, а доступ к базе был закрыт.
Информация хранилась в базе данных Elasticsearch, в ней содержались гигабайты сканов из системы распознавания лиц. Эта система следила за жителями как минимум двух районов Пекина. Отрытые данные содержали достаточно информации, чтобы точно определить, куда и когда ходили люди.
Кроме того, в ней были характеристики для некоторых людей: их примерный возраст, принадлежность к этнической группе, идентификационные номера (ID), а также пометки о совпадении распознанного лица с данными из базы полицейских (например, «наркозависимый» или «освобождённый из тюрьмы»).
Система также может отслеживать устройства с поддержкой Wi-Fi, а поля в таблице говорят о том, что она способна собирать IMEI и IMSI для идентификации, пишет Techcrunch.
Система распознавания лиц в Китае действует с 2015 года, напоминает TJ. В 2018 году полицейские города Чжэнчжоу начали тестировать солнцезащитные очки с функцией распознавания лиц, которые должны помочь ловить преступников.
Хреново быть пекинцем
В Мск с апреля 2019 на Октябрьском Поле в метро поставили системы видеонаблюдения с рапознаванием лиц. Фирма VisionLabs этим занимается. Если этот пилотный заход будет иметь успех, поставят по всей Москве. Дальше в города и регионы пойдёт.
Распознавание лиц давно работает как эксперимент, камеры в потолке на части станций в метро, якобы задержали ещё в 2018 - 50 человек кто был в розыске.
Месяц назад был на ВДНХ в павильоне умный город (рядом с макетом москвы) там можно посмотреть со всех 170 000 камер в мск, думаю в этом или следующем году все камеры в Москве станут подключены к серверам по распознаванию лиц.
Найти бы ещё такой ЦОД. Распознавание и сверка с базой в 100 тысяч человек - нетривиальная задача.
Да бросьте, findface находил людей за секунду по всей базе вк, в котором уже 75 миллионов человек, и умножьте это на 10 минимум для количества фото, которые анализируют.
И это еще в то время, когда они не были на гособеспечении, и сами сервера арендовали.
Там же поиск идет не по фото, а по некоторому хэшу.
Первоначально - по фото, а дальше - да, есть идентификатор. Разница findface не поток лиц каждые 0,3 секунды с 1000 камер, а хаотичные запросы.
Мы не знаем сколько людей им пользовалось одновременно, явно не мало. И они справлялись будучи стартапом, а сейчас они на гособеспечении, сейчас проблемы с железом вообще нету.
Кстати сейчас findclone сделали, говорят всего один человек запустил. Что тоже показывает что ЦОДы там и близко не требуются.