Трое хакеров хотели обойти проверку

@aleko.so

718.8K followers · usually 567.9K views a post

Views

1.2M

Likes

98.1K

Comments

1.8K

24.9K

SoundTikTok sound · original sound - aleko.so

Promoted product

Persona

6 videos3 creators

Why it worked

The video taps into widespread concerns about data privacy and surveillance, using a shocking revelation about a widely used service to create a sense of urgency and distrust. The detailed explanation of how personal data is collected and used, coupled with the mention of major platforms, makes the information highly relevant and alarming to a broad audience.

Summary

The video reveals how hackers discovered a massive surveillance system within Persona, a company providing age verification for platforms like Discord and ChatGPT. This system collects extensive personal data, including biometrics and IP addresses, and checks against watchlists for terrorism and other negative mentions, storing data for up to three years.

Structure

1Hackers discover Persona's surveillance system
2Persona's services and clients are revealed
3Data breach exposes 2500 files of Persona's system
4

Original caption

Каждый раз когда вы сканировали лицо для "проверки возраста" на Discord или ChatGPT, система запускала 269 проверок. Вас сверяли со списками террористов, базами наблюдения и 14 категориями угроз. Биометрия, IP, документ хранятся до трёх лет. В 200 странах. Вы думали что подтверждаете возраст. На вас заводили досье. Система построена для слежки, просто называется красиво. #конфиденциальность #технологии #безопасность #слежка #факты

More from @aleko.so

On-screen text

Verify Age group We use age groups to determine access to certain experiences. Learn more The information you provide is only used to confirm your age group, then it's deleted. Scan your ID You'll need a driver's license, passport, or other ID. Then a photo selfie to confirm it's you. Трое хакеров хотели обойти проверку возраста Discord. А случайно нашли систему массовой слежки, спрятанную за кнопкой подтвердить возраст. computer hacker, alt/priv @h0w, @computerphile @sargon_64_ @kalimodding Product Feedback @discord prev. Quality Assurance @PlayPhasmo prev. Community Intern @G2esports Pentests @Discord, @X, @ValveSoftware, @GitHub icon: @T_blance Исследователь под псевдонимом Celest и двое его коллег изучали сервис Persona. persona Это компания, которая проводит верификацию возраста для большинства компаний в мире, в частности, Discord, Roblox, Reddit, ChatGPT. Here is a list of some of Persona's customers: - OpenAI (ChatGPT) - LinkedIn - DoorDash - Etsy - Brex - Coursera - Swan Bitcoin - Mercury - Wealthsimple - Branch - WeTravel - Gradual - Gaze - Stifel Financial Corp - First Republic - Fire & Flower Holdings Show more в мире, в частности, Discord, Roblox, Reddit, ChatGPT. Так вот, эти хакеры искали способ обойти проверку, а нашли кое что другое. На сервере, авторизованным правительством США, лежали в открытом доступе 2500 файлов с полным исходным кодом системы Persona, без пароля, без взлома, просто открыто для любого, кто знал, где искать. И вот что было внутри. Когда вы отправляете скан лица или фото документа для проверки возраста, система запускает не одну проверку, а 269. all compliance system used by government something it isn't. the SAR filing to FinCEN, recognition, the 269 verification checks, are real and confirmed in source is not enough to determine WHO the data r platform. Вас проверяют по 14 категориям негативных упоминаний, включая терроризм и шпионаж. Система собирает IP адрес, цифровой отпечаток устройства, номер телефона, номер документа и биометрию лица. И все это может хранить до трёх лет. И неважно, в какой вы стране находитесь. Persona работает в более чем 200 странах. Если вы когда либо подтверждали возраст на Discord или ChatGPT ваши данные прошли через эту систему. По сути, вы думали, что проходите проверку возраста, а на вас заводили полноценное досье. Discord stops testing age verification through Persona after user criticism После этой публикации диск разорвал контракт с Persona, a CEO Persona заявил, что данные хранятся только столько, сколько необходимо. Но исследователи говорят прямо: для слежки, а не для защиты детей.

Transcript

Трое хакеров хотели обойти проверку возраста Discord. А случайно нашли систему массовой слежки, спрятанную за кнопкой подтвердить возраст. Исследователь под псевдонимом Celest и двое его коллег изучали сервис Persona. Это компания, которая проводит верификацию возраста для большинства компаний в мире, в частности, Discord, Roblox, Reddit, ChatGPT. Так вот, эти хакеры искали способ обойти проверку, а нашли кое что другое. На сервере, авторизованным правительством США, лежали в открытом доступе 2500 файлов с полным исходным кодом системы Persona, без пароля, без взлома, просто открыто для любого, кто знал, где искать. И вот что было внутри. Когда вы отправляете скан лица или фото документа для проверки возраста, система запускает не одну проверку, а 269. Ваше лицо прогоняется по спискам наблюдения и базам политически значимых лиц. Вас проверяют по 14 категориям негативных упоминаний, включая терроризм и шпионаж. Система собирает IP адрес, цифровой отпечаток устройства, номер телефона, номер документа и биометрию лица. И все это может хранить до трёх лет. И неважно, в какой вы стране находитесь. Persona работает в более чем 200 странах. Если вы когда либо подтверждали возраст на Discord или ChatGPT, ваши данные прошли через эту систему. По сути, вы думали, что проходите проверку возраста, а на вас заводили полноценное досье. После этой публикации диск разорвал контракт с Persona, а CEO Persona заявил, что данные хранятся только столько, сколько необходимо. Но исследователи говорят прямо: система построена для слежки, а не для защиты детей.