Etter den siste oppdateringen for å implementere app-sikkerhet, Clubhouse ble invadert av en kinesisk hacker som klarte å ta opp nettverkets lydsamtaler. Med dette kunne brukeren bevise at selskapets hovedmål (å sikre at samtaler ikke blir tatt opp) er feil. Og angrepet handlet ikke bare om det.
For å kunne invadere det sosiale nettverket brukte hackeren Android-operativsystemet og plasseringen hans ble bekreftet som Kina. Dette demonstrerte andre mangelfulle aspekter ved Clubhouse, ettersom appen ennå ikke er utgitt for Googles OS, langt mindre er det tilgjengelig i landet hvor invasjonen fant sted.
I en artikkel publisert på nettstedet Yahoo, hevdet en representant for det sosiale nettverket at hackeren allerede har blitt permanent utestengt fra Clubhouse og nye sikkerhetstiltak har blitt brukt på appen. Påstanden samsvarer imidlertid ikke med de mangler som allerede er fremhevet i søknaden.
Strukturelle problemer
Stanford Internet Observatory (SIO) publiserte en artikkelen der den påpeker feil i strukturen til lydchat-appen som kan tillate ekstern tilgang. Anmeldelsene som ble lagt ut 12. februar var grunnen til at Clubhouse bestemte seg for å ta i bruk en oppdatering for å forbedre sikkerheten.
Leverandøren av infrastruktur for det flyktige lydsamtalesystemet for øyeblikkets app er en kinesisk oppstart kalt Agora Inc., som har kontorer i Kina og Silicon Valley.
I følge SIO-data overfører denne oppstarten bruker-IDer over internett i tekstformat, noe som letter avlytting. Videre påpekte Observatory at selskapet er basert i Kina og derfor er underlagt landets lover, noe som betyr at det kan gi lyd fra appen til den kinesiske regjeringen hvis det blir bedt om det.
I en rapport fra BloombergAgora har ikke kommentert saken, men har allerede gjort det snakket ut før sier at den ikke lagrer brukerdata. Clubhouse svarte at appen "ikke har tilgang til å lagre eller dele brukernes personlig identifiserbare informasjon. Dessuten går ikke brukernes lyd gjennom servere i Kina."
Nettstedet kringkaster samtaler
Oi… noen har nettopp sendt meg dette – streamer dette tredjepartsnettstedet hvert klubbhusrom??? pic.twitter.com/MOTTtL4sPf0
— @jason (@Jason) Februar 21, 2021
Dessuten ser Clubhouses sikkerhetsproblemer ut til å gå lenger. Investor Jason Calacanis la ut en tweet med et skjermbilde av et nettsted som skulle kringkaste klubbhussamtaler. Nettsiden, som nå er tatt ned, sendte lyd fra alle rommene som dens skaper hadde deltatt i.
via The Next Web
Bilde: Xijian (iStock)
