Un hacker cinese invade la Clubhouse e registra le conversazioni

Dopo l'ultimo aggiornamento per implementare il sicurezza dell'app, Clubhouse è stata invasa da un hacker cinese che è riuscito a registrare le conversazioni audio della rete. In questo modo l'utente ha potuto dimostrare che l'obiettivo principale dell'azienda (garantire che le conversazioni non vengano registrate) è errato. E l'attacco non è stato solo questo.

Per poter invadere il social network, l'hacker ha utilizzato il sistema operativo Android e la sua posizione è stata confermata in Cina. Ciò ha dimostrato altri aspetti difettosi di Clubhouse, poiché l'app non è ancora stata rilasciata per il sistema operativo di Google, tanto meno lo è disponibile nel paese dove è avvenuta l'invasione.

In un articolo pubblicato sul sito Yahoo, un rappresentante del social network ha affermato che l'hacker è già stato bandito definitivamente da Clubhouse e che all'app sono state applicate nuove misure di sicurezza. La censura non corrisponde però ai vizi già evidenziati nel ricorso.

Problemi strutturali

Lo Stanford Internet Observatory (SIO) ha pubblicato a articolo in cui vengono segnalati errori nella struttura dell'app di chat audio che potrebbero consentire l'accesso esterno. Le recensioni pubblicate il 12 febbraio sono state il motivo per cui Clubhouse ha deciso di applicare un aggiornamento per migliorare la propria sicurezza.

Il fornitore dell’infrastruttura per il sistema di conversazione audio effimero per l’app del momento è una startup cinese chiamata Agora Inc., che ha uffici in Cina e nella Silicon Valley.

Secondo i dati SIO, questa startup trasmette gli ID utente su Internet in formato testo, il che facilita l'intercettazione. Inoltre, l'Osservatorio ha sottolineato che l'azienda ha sede in Cina ed è quindi soggetta alle leggi del paese, il che significa che potrebbe fornire l'audio dell'app al governo cinese se richiesto.

In un rapporto di Bloomberg, Agora non ha commentato il caso, ma lo ha già fatto parlato prima dicendo che non memorizza i dati dell'utente. Clubhouse ha risposto che la sua app “non ha accesso per archiviare o condividere le informazioni di identificazione personale degli utenti. Inoltre, l’audio degli utenti non passa attraverso i server in Cina”.

Conversazioni trasmesse sul sito web

Whoa... qualcuno mi ha appena mandato questo: questo sito web di terze parti trasmette in streaming tutte le stanze della clubhouse??? pic.twitter.com/MOTTtL4sPf0

— @Jason (@Jason) 21 Febbraio 2021

Inoltre, i problemi di sicurezza di Clubhouse sembrano andare oltre. L'investitore Jason Calacanis ha pubblicato un tweet con uno screenshot di un sito Web che trasmetterebbe le conversazioni di Clubhouse. Il sito web, che ora è stato rimosso, trasmetteva l'audio di tutte le stanze a cui aveva partecipato il suo creatore.

via The Next Web

Immagine: Xijian (iStock)