De beveiliging van clubhuizen roept steeds meer vragen op. Een onbekende gebruiker kon audiostreams van "meerdere kamers" omleiden naar hun website van derden.
Hoewel vertegenwoordigers van het sociale netwerk hebben gezegd dat ze nieuwe beveiligingsmaatregelen hebben geïnstalleerd, zeggen experts dat het platform dergelijke beloften mogelijk niet kan nakomen. Gebruikers moeten begrijpen dat alle gesprekken worden opgenomen op de servers van een externe startup, Agora, gevestigd in Shanghai, dus Clubhouse kan geen privacybeloften doen voor gesprekken die waar ook ter wereld worden gehouden, aldus onderzoekers van Stanford's Centre for the Study of Internet Beleid.
Cybersecurity-experts merkten op dat audio en metadata werden verzonden van het clubhuis naar een site van derden. Om in het geheim gesprekken van anderen af te luisteren, gebruikte de hacker een op JavaScript gebaseerde toolkit.
Het werkt trouwens op een vergelijkbare manier Telegram-boot @ClubHouseRec_bot, hoewel het is gemaakt voor meer vreedzame doeleinden, bijvoorbeeld als er op dit moment geen mogelijkheid is om naar het gesprek te luisteren, maar je het later wilt doen. Net als bij een programma dat door een hacker is geschreven, valt deze bot op door zijn onopvallende werking. Er verschijnt geen externe luisteraar in de kamer, dus geen van de deelnemers weet dat het gesprek wordt opgenomen.
Het clubhuis weigerde uit te leggen welke stappen werden genomen om een dergelijke inbreuk te voorkomen. Dit kan ofwel voorkomen dat applicaties van derden worden gebruikt om toegang te krijgen tot chataudio zonder daadwerkelijk de kamer binnen te gaan, ofwel simpelweg het aantal kamers beperken dat een gebruiker tegelijkertijd kan betreden.
Lees ook: