Servicio de verificación de identidad para licencias de conducir expuestas de TikTok, Uber y X

Una empresa que verifica las identidades de los usuarios de TikTok, Uber y X, a veces procesando fotografías de sus rostros e imágenes de sus licencias de conducir, expuso un conjunto de credenciales administrativas en línea durante más de un año, lo que podría permitir a los piratas informáticos acceden a esa información confidencial. , según capturas de pantalla y datos obtenidos por 404 Media.

La empresa con sede en Israel, llamada AU10TIX, ofrece lo que describe En su sitio web como «soluciones de verificación de identidad de servicio completo». Esto incluye verificar los documentos de identidad de las personas, realizar una “detección de vida” en una transmisión de video en tiempo real con el usuario y realizar una verificación de edad, donde un servicio predecirá la edad de alguien en función de la foto que carga. AU10TIX también incluye los logotipos de otras empresas en su sitio, como Fiverr, PayPal, Coinbase, LinkedIn y Upwork, algunos de los cuales confirmaron a 404 Media que son clientes activos o anteriores de AU10TIX.

La noticia llega a medida que más redes sociales y sitios de pornografía avanzan hacia un modelo de verificación de identidad o edad, en el que los usuarios deben cargar sus documentos de identidad reales para poder acceder a ciertos servicios. La advertencia pone de relieve que los propios servicios de identidad podrían convertirse en un objetivo para los piratas informáticos. El investigador de ciberseguridad no distribuyó los datos más allá de proporcionar capturas de pantalla y algunos datos a 404 Media con fines de verificación.

¿Ya tienes una cuenta? Iniciar sesión