阿里云监控数据库外泄 牵出惊人发现

admin

美国报导技术类新闻的网站TechCrunch5月3日披露称，一位安全研究员发现中国电商和网络云计算服务商阿里巴巴的一个客户数据库在没有任何安全措施的情况下，可以通过网页直接访问。而这个数据库是一个监控的数据库，里面存储着数十亿字节的数据，记录了几个月内数百人的面部识别扫描信息。该数据库的泄露，曝光了中共近年来大力推行的面部识别系统已经从新疆普及到北京。

TechCrunch说，这个数据库的监控数据是从北京两个居民区搜集的，其中一个居民区在亮马桥，那里是使馆区。在发现的时候，那数据库的数据还在迅速增加，显示那里的监控依然在进行。监控的一个变量是维吾尔族/汉族的差别。

中共公安或任何人可以根据这些监控数据还原一个人的每天行踪路线。专家们担心这种数据泄露会被心怀不轨的人去滥用（比如，用于谋划绑架或讹诈之类的目的）。

数据库处理了各种面部细节，例如，一个人的眼睛或嘴巴是否张开了，是否有胡子；是否戴着太阳镜、面具；是不是在微笑。

该系统还使用其面部识别系统来检测种族并对其进行标记。例如中国主要族群汉族的“汉族”或“维族”或者维吾尔族穆斯林，后者是一个受中共迫害的少数民族。

近年来，中共利用大数据监控国民，尤其是利用面部识别、DNA数据等在新疆对少数民族的施压积攒了不少批评声音。他们还担心中共将要把新疆模式推广至全国。

然而上述的报导中已经说明北京已经开始将面部识别投入使用之中。

早些时候，中国南方地方当局利用面部识别技术追踪过马路违反交通规则的人并予以罚款。

对于该监控数据库的问题，阿里巴巴旗下负责寄存该数据的阿里云表示，“我们已经向客户通报了这一事件，因此他们可以立即解决这个问题。作为云服务商，我们无权访问客户数据库中的内容”，阿里云发言人表示。在TechCrunch报导事件后不久，这个数据库就被下线。