การใช้งาน 22 2021 กุมภาพันธ์

แฮกเกอร์ชาวจีนบุกคลับเฮาส์และบันทึกการสนทนา

22 2021 กุมภาพันธ์

หลังจากอัปเดตครั้งล่าสุดเพื่อใช้งาน ความปลอดภัยของแอป, Clubhouse ถูกแฮกเกอร์ชาวจีนบุกเข้ามาซึ่งสามารถบันทึกเสียงสนทนาของเครือข่ายได้ ด้วยเหตุนี้ ผู้ใช้สามารถพิสูจน์ได้ว่าเป้าหมายหลักของบริษัท (เพื่อให้แน่ใจว่าการสนทนาไม่ถูกบันทึก) มีข้อบกพร่อง และการโจมตีไม่ใช่แค่เรื่องนั้น

เพื่อให้สามารถบุกรุกเครือข่ายโซเชียลได้ แฮกเกอร์จึงใช้ระบบปฏิบัติการ Android และตำแหน่งของเขาก็ได้รับการยืนยันว่าเป็นประเทศจีน สิ่งนี้แสดงให้เห็นถึงข้อบกพร่องอื่น ๆ ของ Clubhouse เนื่องจากแอปยังไม่ได้เปิดตัวสำหรับระบบปฏิบัติการของ Google น้อยกว่านั้นมาก ที่มีอยู่ในประเทศ ที่ซึ่งการบุกรุกเกิดขึ้น

ในบทความที่เผยแพร่บนเว็บไซต์ yahooตัวแทนของโซเชียลเน็ตเวิร์กอ้างว่าแฮกเกอร์ถูกแบนจาก Clubhouse อย่างถาวรแล้ว และได้ใช้มาตรการรักษาความปลอดภัยใหม่กับแอป อย่างไรก็ตามข้อกล่าวหาไม่สอดคล้องกับข้อบกพร่องที่ได้เน้นไว้ในใบสมัครแล้ว

ปัญหาเชิงโครงสร้าง

หอดูดาวอินเทอร์เน็ตสแตนฟอร์ด (SIO) เผยแพร่ บทความ โดยจะชี้ให้เห็นข้อผิดพลาดในโครงสร้างของแอปแชทด้วยเสียงที่อาจอนุญาตการเข้าถึงจากภายนอก บทวิจารณ์ที่โพสต์เมื่อวันที่ 12 กุมภาพันธ์เป็นเหตุผลที่ Clubhouse ตัดสินใจใช้การอัปเดตเพื่อปรับปรุงความปลอดภัย

บุคคลที่เสนอโครงสร้างพื้นฐานสำหรับระบบการสนทนาด้วยเสียงชั่วคราวให้กับแอปในขณะนี้คือสตาร์ทอัพในจีนชื่อ Agora Inc. ซึ่งมีสำนักงานในจีนและ Silicon Valley

จากข้อมูลของ SIO สตาร์ทอัพนี้จะส่ง ID ผู้ใช้ผ่านทางอินเทอร์เน็ตในรูปแบบข้อความ ซึ่งอำนวยความสะดวกในการสกัดกั้น นอกจากนี้ Observatory ชี้ให้เห็นว่าบริษัทมีสำนักงานใหญ่ในจีน ดังนั้นจึงอยู่ภายใต้กฎหมายของประเทศ ซึ่งหมายความว่าบริษัทสามารถส่งเสียงจากแอปไปยังรัฐบาลจีนได้หากมีการร้องขอ

ในรายงานจาก บลูมเบิร์กAgora ไม่ได้แสดงความคิดเห็นเกี่ยวกับคดีนี้ แต่มีอยู่แล้ว พูดออกไปก่อน บอกว่าไม่เก็บข้อมูลผู้ใช้ Clubhouse ตอบว่าแอปของตน “ไม่สามารถเข้าถึงการจัดเก็บหรือแบ่งปันข้อมูลส่วนบุคคลของผู้ใช้ได้ นอกจากนี้เสียงของผู้ใช้จะไม่ผ่านเซิร์ฟเวอร์ในประเทศจีน”

การสนทนาออกอากาศเว็บไซต์

นอกจากนี้ ปัญหาด้านความปลอดภัยของ Clubhouse ดูเหมือนจะไปไกลกว่านี้ นักลงทุน Jason Calacanis โพสต์ทวีตพร้อมภาพหน้าจอของเว็บไซต์ที่จะออกอากาศการสนทนาใน Clubhouse เว็บไซต์ซึ่งขณะนี้ถูกปิดไปแล้ว ได้แพร่ภาพเสียงจากทุกห้องที่ผู้สร้างเว็บไซต์ได้เข้าร่วม

ผ่านทาง เว็บถัดไป

ภาพ: Xijian (iStock)

อ่านด้วยนะ