Offener Server ließ Zugriff auf Quellcode und weitere sensible Daten zu

US-Startup Clearview will Gesichtserkennung der nächsten Generation bieten, hat aber offenbar Probleme mit der eigenen IT-Security. So fand ein Sicherheitsforscher auf einem mangelhaft konfigurierten Server interne Dateien, den Quellcode der Software, Apps für iOS, Android, Mac und Windows sowie Zugänge für die interne Messenger-Kommunikation.

Besagter Sicherheitsforscher kontaktierte daraufhin die Firma und das Medium TechCrunch. Die Lücke wurde daraufhin schnell geschlossen. Wirklich viele Sicherheitsvorkehrungen waren bei den sensiblen Daten aber nicht im Einsatz. So war der Datenspeicher mit einer Passwortfrage geschützt. Das System ließ wie Heise Online berichtet, aber zu, dass man mit einem selbst angelegten Account darauf zugreifen kann.