Çinli hacker Clubhouse'u işgal etti ve konuşmaları kaydetti
Son güncellemeden sonra uygulamak için uygulama güvenliği, Clubhouse, ağdaki sesli konuşmaları kaydetmeyi başaran Çinli bir bilgisayar korsanı tarafından işgal edildi. Böylece kullanıcı, şirketin asıl amacının (konuşmaların kaydedilmemesini sağlamak) kusurlu olduğunu kanıtlayabildi. Ve saldırı sadece bununla ilgili değildi.
Bilgisayar korsanı, sosyal ağı istila edebilmek için Android işletim sistemini kullandı ve konumunun Çin olduğu doğrulandı. Bu, Clubhouse'un diğer kusurlu yönlerini ortaya çıkardı; zira uygulama henüz Google'ın işletim sistemi için yayınlanmadı, hatta öyle değil. ülkede mevcut işgalin gerçekleştiği yer.
İnternet sitesinde yayınlanan bir makalede Yahoo, sosyal ağın bir temsilcisi, bilgisayar korsanının Clubhouse'dan kalıcı olarak yasaklandığını ve uygulamaya yeni güvenlik önlemlerinin uygulandığını iddia etti. Ancak iddia, başvuruda halihazırda vurgulanan kusurlarla örtüşmüyor.
Yapısal sorunlar
Stanford İnternet Gözlemevi (SIO) bir rapor yayınladı. makale sesli sohbet uygulamasının yapısındaki harici erişime izin verebilecek hatalara işaret eder. 12 Şubat'ta yayınlanan incelemeler, Clubhouse'un güvenliğini artırmak için bir güncelleme uygulamaya karar vermesinin nedeniydi.
Şu anki uygulama için geçici sesli konuşma sisteminin altyapı sağlayıcısı, Çin ve Silikon Vadisi'nde ofisleri bulunan Agora Inc. adlı Çinli bir girişimdir.
SIO verilerine göre bu girişim, kullanıcı kimliklerini internet üzerinden metin formatında gönderiyor ve bu da müdahaleyi kolaylaştırıyor. Ayrıca Gözlemevi, şirketin Çin merkezli olduğunu ve bu nedenle ülke yasalarına tabi olduğunu, bunun da talep edilmesi halinde uygulamadan Çin Hükümetine ses sağlayabileceği anlamına geldiğini belirtti.
Gönderen bir raporda BloombergAgora davayla ilgili yorum yapmadı ancak zaten daha önce konuştu kullanıcı verilerini saklamadığını söylüyor. Clubhouse, uygulamasının "kullanıcıların kişisel olarak tanımlanabilir bilgilerini saklama veya paylaşma erişimine sahip olmadığını" yanıt verdi. Ayrıca kullanıcıların sesi Çin'deki sunuculardan geçmiyor."
Web sitesi yayını konuşmaları
Vay be… birisi bana bunu gönderdi — bu 3. taraf web sitesi tüm kulüp binası odalarını yayınlıyor mu??? pic.twitter.com/MOTTtL4sPf0
@jason (@jason) Şubat 21, 2021
Üstelik Clubhouse'un güvenlik sorunları daha da ileri gidecek gibi görünüyor. Yatırımcı Jason Calacanis, Clubhouse konuşmalarını yayınlayacak bir web sitesinin ekran görüntüsünü içeren bir tweet yayınladı. Artık kapatılan web sitesi, yaratıcısının katıldığı tüm odalardan ses yayını yapıyor.
Üzerinden Sonraki Web
Resim: Xijian (iStock)
