Udviklerne af lydchat-appen Clubhouse planlægger at tilføje yderligere kryptering - efter
I sidste uge blokerede kinesiske myndighederi landet, Clubhouse-applikationen udviklet i Silicon Valley. Årsagen til blokeringen var, at applikationen var blevet en platform til at diskutere tabubelagte emner. I Kina er dette klassificeret som en strafbar handling. Selvom Clubhouse endnu ikke var blokeret, var brugerne bekymrede for sikkerheden af deres samtaler. Ifølge eksperter på Stanford University var frygten ikke forgæves.
Ny Stanford Internet Observatory Report(SIO) sagde, at backhouse-infrastrukturen i Clubhouse blev leveret af Shanghai-realtids kommunikationssoftwareudbyder Agora. Derudover fandt SIO-eksperter, at unikke bruger- og chatrums-id'er blev transmitteret ukrypteret. Ifølge SIO-repræsentanter på Twitter er dette grund til bekymring for millioner af brugere, især fra Kina.
SIO-forskere fandt, at metadata fraKlubhuslokaler videresendes til servere i Folkerepublikken Kina. Agora havde angiveligt adgang til brugernes lyd, og dataene blev sendt "til servere drevet af kinesiske enheder og distribueret over hele verden." Fordi Agora er en kinesisk virksomhed, vil cybersikkerhedslovgivningen kræve, at den hjælper regeringen med at søge efter og bevare lydbeskeder, hvis lokale myndigheder siger, at de udgør en national sikkerhedstrussel. I sin ansøgning til U.S. Securities and Exchange Commission anerkendte virksomheden, at den vil være forpligtet til at "give bistand og støtte i overensstemmelse med loven", herunder beskyttelse af den nationale sikkerhed og strafferetlige efterforskninger.
Stanford University forskere fandtmindst en forekomst af upload af rummetadata til servere i Kina og upload af lyd til servere, der drives af kinesiske organisationer. Desuden har Clubhouse evnen til at knytte et bruger-id til deres profil.
Som svar informerede Agora SIO om, at det ikke gemmerbrugerlyd eller metadata, bortset fra overvågning af netværkskvalitet og fakturering til sine kunder. Så længe lyden er lagret på servere i USA, vil den kinesiske regering ikke være i stand til at få adgang til dataene.Agora sagde også, at den ville ansætte et eksternt sikkerhedsfirma.
Til gengæld Alpha Exploration(virksomheden bag appen Clubhouse) fortalte SIO, at den vil foretage ændringer i sit arbejde ved at indføre yderligere datakryptering. I teorien vil det være sværere for Kina at spore brugeraktivitet.
Clubhouse er en app, der kun er til iOS, designet til kun at lytte til live-lyd.
Læs mere
Abort og videnskab: hvad vil der ske med de børn, der føder
Tjek de smukkeste billeder af Hubble. Hvad har teleskopet set i 30 år?
Brunt-hylden i Antarktis kollapser med en hastighed på 5 meter om dagen
Hvert værelse i klubhuset er en gruppelydchat i realtid.