Po poslední aktualizaci k implementaci zabezpečení aplikace, Clubhouse byla napadena čínským hackerem, kterému se podařilo nahrát zvukové konverzace sítě. Díky tomu byl uživatel schopen prokázat, že hlavní cíl společnosti (zajistit, aby se konverzace nezaznamenávaly) je chybný. A útok nebyl jen o tom.
Aby mohl hacker napadnout sociální síť, použil operační systém Android a jeho poloha byla potvrzena jako Čína. To demonstrovalo další chybné aspekty Clubhouse, protože aplikace ještě nebyla vydána pro operační systém Google, tím méně je dostupné v zemi kde k invazi došlo.
V článku zveřejněném na webu Yahoo, zástupce sociální sítě tvrdil, že hacker již byl trvale zakázán z Clubhouse a na aplikaci byla aplikována nová bezpečnostní opatření. Tvrzení však neodpovídá nedostatkům již zvýrazněným v žádosti.
Strukturální problémy
Stanfordská internetová observatoř (SIO) zveřejnila a článek ve kterém upozorňuje na chyby ve struktuře aplikace pro audio chat, které by mohly umožnit externí přístup. Recenze zveřejněné 12. února byly důvodem, proč se Clubhouse rozhodl použít aktualizaci ke zlepšení zabezpečení.
Osoba, která nabízí infrastrukturu pro pomíjivý audiokonverzační systém pro aplikaci, je čínský startup s názvem Agora Inc., který má pobočky v Číně a Silicon Valley.
Podle údajů SIO toto spuštění přenáší ID uživatelů přes internet v textovém formátu, což usnadňuje odposlech. Observatoř dále poukázala na to, že společnost sídlí v Číně, a proto podléhá místním zákonům, což znamená, že může na požádání poskytovat zvuk z aplikace čínské vládě.
V reportáži z Bloomberg, Agora se k případu nevyjádřila, ale již ano promluvil dříve říká, že neukládá uživatelská data. Clubhouse odpověděl, že její aplikace „nemá přístup k ukládání nebo sdílení osobních údajů uživatelů. Navíc zvuk uživatelů neprochází přes servery v Číně.“
Webové stránky vysílané rozhovory
Whoa... někdo mi to právě poslal - streamuje tento web třetí strany každou klubovnu??? pic.twitter.com/MOTTtL4sPf0
— @jason (@Jason) Února 21, 2021
Navíc se zdá, že bezpečnostní problémy Clubhouse jdou ještě dále. Investor Jason Calacanis zveřejnil tweet se snímkem obrazovky webové stránky, která bude vysílat konverzace Clubhouse. Web, který byl nyní zrušen, vysílal zvuk ze všech místností, na kterých se jeho tvůrce podílel.
Přes Další web
Obrázek: Xijian (iStock)
