Clubhouse มีข้อบกพร่องที่ทำให้ผู้ใช้สามารถอยู่ในห้องเสียงได้โดยมองไม่เห็น อย่างไรก็ตาม ในการดำเนินการนี้ ผู้ที่สนใจใช้ประโยชน์จากข้อบกพร่องนี้จำเป็นต้องมีอุปกรณ์ iOS สองตัว อย่างที่เราทราบ บริษัท ยังคงพัฒนาเวอร์ชันสำหรับ Android ซึ่งมีกำหนดเปิดตัว อนาคตอันใกล้นี้,

การใช้ช่องโหว่นั้นค่อนข้างง่าย: ใน iPhone เครื่องแรก ผู้ใช้เข้าสู่ระบบ Clubhouse แล้วเข้าสู่การแชท จากนั้น ฉันเข้าสู่ระบบบนอุปกรณ์เครื่องที่สอง ซึ่งนำไปสู่การขาดการเชื่อมต่อที่ผิดพลาดในโทรศัพท์มือถือเครื่องแรก หลังจากนั้น เมื่อเข้าไปในห้องเดิมอีกครั้งและทิ้งไว้บนอุปกรณ์ตัวที่สอง อวตารของคุณก็หายไป อย่างไรก็ตาม ยังคงสามารถสื่อสารกับผู้เข้าร่วมและได้ยินพวกเขาได้ สิ่งนี้สร้างปัญหาในการกลั่นกรอง เนื่องจากระบบเข้าใจว่า "ผู้ใช้ผี" ไม่ได้อยู่ในห้อง เพื่อแก้ปัญหาการเข้าห้องไม่สะดวกเพียงปิดห้องแล้วเปิดใหม่

ผู้ที่ค้นพบข้อบกพร่องนี้คือนักวิจัย Katie Moussouris ขณะนี้ข้อผิดพลาดของผู้เข้าร่วมที่มองไม่เห็นบน Clubhouse กำลังถูกเปิดเผย เนื่องจากแพลตฟอร์มรายงานว่าได้แก้ไขข้อบกพร่องนี้แล้ว เป็นเรื่องปกติที่นักวิเคราะห์ความปลอดภัยจะต้องแจ้งบริการเกี่ยวกับช่องโหว่ก่อน และกำหนดเวลาในการแก้ไข ก่อนที่การเปิดเผยต่อสาธารณะจะเกิดขึ้น ด้วยเหตุผลด้านจริยธรรม นี่เป็นวิธีการหลีกเลี่ยงการแสวงหาผลประโยชน์จากผู้ประสงค์ร้าย

การเปลี่ยนแปลงและปัญหาด้านความปลอดภัยอื่นๆ

ตามข้อมูลของ Clubhouse มีการเปลี่ยนแปลงที่จะลบสิทธิ์การพูดและการฟังจากผู้เข้าร่วมที่มองไม่เห็น ซึ่งจะแก้ไขข้อผิดพลาดได้ และเพื่อหลีกเลี่ยงข้อผิดพลาดที่คล้ายกัน แพลตฟอร์มได้เปลี่ยนระบบแคชเพื่อให้การเข้าสู่ระบบใหม่นำไปสู่ความจำเป็นในการเชื่อมต่อใหม่อย่างสมบูรณ์บนอุปกรณ์อื่น ๆ ที่มีการซิงโครไนซ์ก่อนหน้านี้

ควรจำไว้ว่านี่ไม่ใช่ครั้งแรกที่ Clubhouse มีส่วนเกี่ยวข้องกับประเด็นความเป็นส่วนตัว: ในเดือนเมษายน ข้อมูลจากผู้ใช้ 1,3 ล้านคน ถูกรั่วไหลออกมา- ข้อมูลดังกล่าวรวมถึงชื่อผู้ใช้ รูปภาพ โปรไฟล์บนเครือข่ายอื่น นอกจากนี้ ในเดือนมีนาคม แอปดังกล่าวยังถูกกล่าวหาด้วย รักษาจำนวนคนไว้ได้ ที่ไม่ได้อยู่บนชานชาลาด้วยซ้ำ เนื่องจากบริการจำเป็นต้องเข้าถึงสมุดโทรศัพท์ของสมาชิกปัจจุบัน

ผ่านทาง Ars Technica

ภาพ: Ekaterina Bolovtsova/Pexels