Die Clubhaussicherheit wirft immer mehr Fragen auf. Ein unbekannter Benutzer konnte Audiostreams aus „mehreren Räumen“ auf die Website eines Drittanbieters umleiten.
Obwohl Vertreter des sozialen Netzwerks gesagt haben, dass sie neue Sicherheitsmaßnahmen installiert haben, sagen Experten, dass die Plattform solche Versprechen möglicherweise nicht erfüllen kann. Benutzer sollten verstehen, dass alle Gespräche auf den Servern eines Drittanbieter-Startups, Agora, mit Sitz in Shanghai, aufgezeichnet werden, sodass Clubhouse laut Forschern des Stanford Center for the Study of Internet keine Datenschutzversprechen für Gespräche abgeben kann, die irgendwo auf der Welt geführt werden Politik.
Cybersicherheitsexperten stellten fest, dass Audio- und Metadaten vom Clubhaus an die Website eines Drittanbieters übertragen wurden. Um heimlich die Gespräche anderer Leute zu belauschen, nutzte der Hacker ein JavaScript-basiertes Toolkit.
Es funktioniert übrigens ähnlich Telegram-Boot @ClubHouseRec_bot, obwohl es für friedlichere Zwecke erstellt wurde, zum Beispiel, wenn es im Moment keine Möglichkeit gibt, das Gespräch zu hören, Sie es aber später tun möchten. Wie bei einem Programm, das von einem Hacker geschrieben wurde, zeichnet sich dieser Bot durch seinen heimlichen Betrieb aus. Kein externer Zuhörer erscheint im Raum, sodass keiner der Teilnehmer weiß, dass das Gespräch aufgezeichnet wird.
Das Clubhaus lehnte es ab, zu erklären, welche Schritte unternommen wurden, um einen solchen Verstoß zu verhindern. Dies kann entweder die Verwendung von Anwendungen von Drittanbietern für den Zugriff auf Chat-Audio verhindern, ohne den Raum tatsächlich zu betreten, oder einfach die Anzahl der Räume begrenzen, die ein Benutzer gleichzeitig betreten kann.
Lesen Sie auch: