Эксперты заявили об уязвимости чатов Clubhouse — оттуда воруют данные
Как минимум, одному злоумышленнику удалось перенаправить аудиопоток с платформы для аудиочатов Clubhouse на свой сайт, 22 февраля сообщает Bloomberg.
При этом предполагается, что аудиоконференция должна была быть закрытой от сторонних глаз вне приложения.
Это произошло всего через неделю после того, как в Clubhouse заявили, что предпринимают шаги для обеспечения сохранности пользовательских данных. Теперь же пресс-секретарь Clubhouse Рима Банаси (Reema Bahnasy) заявила, что в эти выходные некий пользователь смог транслировать аудиопотоки Clubhouse из «нескольких комнат» на свой сторонний веб-сайт.
Компания заявила, что навсегда заблокировала этого конкретного пользователя и ввела новые «меры предосторожности, чтобы предотвратить подобное в будущем. Однако исследователи утверждают, что платформа, возможно, находится не в том положении, чтобы давать такие обещания.
Stanford Internet Observatory — организация, которая 13 февраля впервые публично подняла вопрос о безопасности приложения — заявила, что пользователям Clubhouse следует предполагать, что все их разговоры записываются.
«Clubhouse не может предоставить никаких обещаний конфиденциальности разговоров, которые проводятся в любой точке мира», — сказал директор организации и бывший начальник службы безопасности Facebook Алекс Стамос.
Стамос и его команда также смогли подтвердить, что Clubhouse полагается на шанхайский стартап под названием Agora в части значительного числа своих внутренних операций, в том числе обработки трафика данных.
Зависимость Clubhouse от Agora вызывает обширные проблемы конфиденциальности, особенно для китайских граждан и диссидентов, которые считают, что их разговоры находятся вне досягаемости государственного надзора, отметил Стамос.
В Agora заявили, что не могут комментировать протоколы безопасности или конфиденциальности Clubhouse и настаивают на том, что их компания «не хранит и не делится личной информацией» ни одного из своих клиентов.
«Мы стремимся сделать наши продукты максимально безопасными», — заявили в компании Agora.
