Clubhouse подтвердил утечку записей разговоров с "комнат": злоумышленника заблокировали
Приложение установило новые "защитные механизмы", чтобы предотвратить повторную трансляцию разговоров.
Новая популярная соцсеть Clubhouse подтвердила, что в воскресенье, 21 февраля, в приложении произошла утечка данных. Одному из пользователей удалось проникнуть в аудиочаты в нескольких "комнатах", получить доступ к разговорам и затем транслировать на сторонний сайт.
Об этом пишет BBC.
Технический директор приложения Дэвид Тиль подчеркнул, что утечка данных не была злонамеренной или "хакерской". Вместо этого он сказал, что пользователь скорее решил нарушить условия обслуживания Clubhouse.
Австралийский исследователь кибербезопасности Роберт Поттер, который построил центр операций по кибербезопасности Washington Post, соглашается с этим. Он пояснил, что "утечка данных" отличается от "слива данных", поскольку второе явление происходит намеренно и обычно осуществляется тем, кто взламывает систему для похищения данных.
С другой стороны, утечка данных означает, что конфиденциальная информация попадает в среду, не имеет разрешения иметь доступ к информации. По словам Поттера, инцидент произошел потому, что пользователь понял, что можно одновременно находиться в нескольких чатах.
Технический руководитель Clubhouse предупреждает, что никто не должен ожидать, что их разговоры на самом деле будут частными.
"Считайте чаты Clubhouse полупубличными, учитывая проблемы с Agora и тот факт, что у нас всех есть микрофоны", — написал он в Twitter. Отметим, Agora — это китайская компания, технологии которой по "взаимодействию голоса с видео в реальном времени" использует Clubhouse.
Веб-трафик Clubhouse создан на сервере Agora, включая метаданные, без шифрования, согласно заявлению интернет-обсерватории Стэнфордского университета (SIO), которая 13 февраля первый сообщила об угрозе конфиденциальности и безопасности в Clubhouse.
"Clubhouse" уже заблокировал пользователя, который смог передавать аудиоканала соцсети на сторонний сайт.
Напомним, новая соцсеть Clubhouse наступает на пятки ТикТоку и Инстаграму. Сеть создали в прошлом году, а особенность платформы в том, что там общаются с помощью голосовых сообщений без картинок и текста. Среди пользователей приложения — основатель Фейсбука Марк Цукерберг, актер и музыкант Джаред Лето, звездная телеведущая Опра Уинфри и изобретатель-миллиардер Маск. Пользователи общаются в виртуальных тематических "комнатах", которые они создают сами.