Nakon posljednjeg ažuriranja za implementaciju sigurnost aplikacije, Clubhouse je napao kineski haker koji je uspio snimiti audio razgovore mreže. Time je korisnik uspio dokazati da je glavni cilj tvrtke (osigurati da se razgovori ne snimaju) pogrešan. A napad nije bio samo zbog toga.
Kako bi mogao izvršiti invaziju na društvenu mrežu, haker je koristio operativni sustav Android, a potvrđeno je da je njegova lokacija Kina. Ovo je pokazalo druge manjkave aspekte Clubhousea, budući da aplikacija još nije objavljena za Googleov OS, a još manje dostupan u zemlji gdje se dogodila invazija.
U članku objavljenom na web stranici prostak, predstavnik društvene mreže tvrdio je da je hakeru već trajno zabranjen pristup Clubhouseu i da su primijenjene nove sigurnosne mjere na aplikaciju. Međutim, tvrdnja ne odgovara nedostacima koji su već istaknuti u prijavi.
Strukturni problemi
Stanford Internet Observatory (SIO) objavio je a članak u kojem ukazuje na pogreške u strukturi aplikacije za audio chat koje bi mogle omogućiti vanjski pristup. Recenzije objavljene 12. veljače bile su razlog zašto je Clubhouse odlučio primijeniti ažuriranje kako bi poboljšao svoju sigurnost.
Pružatelj infrastrukture za efemerni sustav audio razgovora za trenutnu aplikaciju je kineski startup Agora Inc., koji ima urede u Kini i Silicijskoj dolini.
Prema SIO podacima, ovaj startup prenosi korisničke ID-ove putem interneta u tekstualnom formatu, što olakšava presretanje. Nadalje, Opservatorij je istaknuo da je tvrtka sa sjedištem u Kini i stoga je podložna zakonima te zemlje, što znači da može pružiti audio iz aplikacije kineskoj vladi ako se to zatraži.
U izvješću iz Bloomberg, Agora nije komentirala slučaj, ali već jest progovorio prije rekavši da ne pohranjuje korisničke podatke. Clubhouse je odgovorio da njegova aplikacija "nema pristup pohrani ili dijeljenju osobnih podataka korisnika. Nadalje, zvuk korisnika ne prolazi kroz poslužitelje u Kini.”
Razgovori emitirani na web stranici
Vau... netko mi je upravo ovo poslao — prenosi li ova web stranica treće strane svaku prostoriju kluba??? pic.twitter.com/MOTTtL4sPf0
— @jason (@Jason) 21. veljače 2021.
Nadalje, čini se da sigurnosni problemi Clubhousea idu dalje. Investitor Jason Calacanis objavio je tweet sa snimkom zaslona web stranice koja će emitirati razgovore u Clubhouseu. Web stranica, koja je sada oborena, emitirala je zvuk iz svih prostorija u kojima je sudjelovao njen kreator.
Preko Sljedeća web
Slika: Xijian (iStock)
