Разработчиците на приложението за аудио чат Clubhouse планират да добавят допълнително криптиране - след
Миналата седмица китайските власти блокирахав страната, приложението Clubhouse, разработено в Силиконовата долина. Причината за блокирането е фактът, че приложението се е превърнало в платформа за обсъждане на теми табу. В Китай това се класифицира като криминално престъпление. Въпреки че Clubhouse все още не беше блокиран, потребителите бяха притеснени за безопасността на своите разговори. Според експерти от Станфордския университет страховете не са били напразни.
Нов доклад за обсерватория в Станфорд(SIO) заяви, че бекенд инфраструктурата на Clubhouse се предоставя от доставчика на комуникационен софтуер в реално време от Шанхай Agora. В допълнение, експертите на SIO установиха, че уникалните идентификатори на потребителите и чат стаите се предават некриптирани. Според представители на SIO в Twitter, това е повод за безпокойство за милиони потребители, особено от Китай.
Изследователите на SIO откриха, че метаданните отКлубните стаи се пренасочват към сървъри, разположени в Китайската народна република. Твърди се, че Agora е имала достъп до аудиото на потребителите и данните са били изпращани „до сървъри, управлявани от китайски субекти и разпространени по целия свят“. Тъй като Agora е китайска компания, съгласно закона за киберсигурността от нея ще се изисква да помогне на правителството да търси и съхранява аудио комуникации, ако местните власти заявят, че те представляват заплаха за националната сигурност. В документацията си до Комисията по ценни книжа и борси на САЩ, компанията призна, че ще трябва да „осигури помощ и подкрепа в съответствие със закона“, включително защитата на националната сигурност и наказателните разследвания.
Открити са изследователи от Станфордския университетпоне един случай на качване на метаданни на стаята на сървъри в Китай и качване на аудио на сървъри, управлявани от китайски организации. Освен това Clubhouse има възможност да свързва потребителски идентификатор с техния профил.
В отговор Agora информира SIO, че не съхранявапотребителско аудио или метаданни, освен за наблюдение на качеството на мрежата и фактуриране на нейните клиенти. Докато аудиото се съхранява на сървъри в САЩ, китайското правителство няма да има достъп до данните.Agora също каза, че ще наеме външна фирма за сигурност.
На свой ред Alpha Exploration(компанията зад приложението Clubhouse) каза на SIO, че ще направи промени в работата си, като въведе допълнително криптиране на данни. На теория ще бъде по-трудно за Китай да проследява активността на потребителите.
Clubhouse е приложение само за iOS, предназначено само за слушане на аудио на живо.
Прочетете още
Аборт и наука: какво ще се случи с децата, които ще раждат
Вижте най-красивите снимки на Хъбъл. Какво е видял телескопът за 30 години?
Рафтът Brunt в Антарктида се срутва със скорост 5 метра на ден
Всяка стая в Clubhouse е групов аудио чат в реално време.