Los desarrolladores de la aplicación de chat de audio Clubhouse planean agregar cifrado adicional, después
La semana pasada, las autoridades chinas bloquearonEn el país, la aplicación Clubhouse desarrollada en Silicon Valley. El motivo del bloqueo fue que la aplicación se había convertido en una plataforma para discutir temas tabú. En China, esto se clasifica como un delito penal. Si bien Clubhouse aún no estaba bloqueado, los usuarios estaban preocupados por la seguridad de sus conversaciones. Según expertos de la Universidad de Stanford, los temores no eran en vano.
Nuevo informe del Observatorio de Internet de Stanford(SIO) dijo que la infraestructura de backend de Clubhouse fue proporcionada por el proveedor de software de comunicación en tiempo real de Shanghai, Agora. Además, los expertos de SIO descubrieron que los ID únicos de usuarios y salas de chat se transmitían sin cifrar. Según los representantes de SIO en Twitter, esto es motivo de preocupación para millones de usuarios, especialmente de China.
Los investigadores del SIO descubrieron que los metadatos deLas salas de la casa club se transmiten a servidores ubicados en la República Popular China. Agora supuestamente tuvo acceso al audio de los usuarios y los datos fueron enviados "a servidores operados por entidades chinas y distribuidos por todo el mundo". Debido a que Agora es una empresa china, según la ley de ciberseguridad se le exigiría ayudar al gobierno a buscar y preservar las comunicaciones de audio si las autoridades locales dicen que representan una amenaza a la seguridad nacional. En su presentación ante la Comisión de Bolsa y Valores de EE. UU., la empresa reconoció que será necesario “brindar asistencia y apoyo de conformidad con la ley”, incluida la protección de la seguridad nacional y las investigaciones penales.
Los investigadores de la Universidad de Stanford encontraronal menos una instancia de carga de metadatos de la sala a servidores en China y carga de audio a servidores operados por organizaciones chinas. Además, Clubhouse tiene la capacidad de asociar una identificación de usuario con su perfil.
En respuesta, Agora informó a SIO que no almacenaaudio o metadatos del usuario, excepto para monitorear la calidad de la red y facturación a sus clientes. Mientras el audio esté almacenado en servidores en EE.UU., el gobierno chino no podrá acceder a los datos. Agora también dijo que contrataría una empresa de seguridad externa.
A su vez, Alpha Exploration(la compañía detrás de la aplicación Clubhouse) le dijo a SIO que realizará cambios en su trabajo mediante la introducción de cifrado de datos adicional. En teoría, será más difícil para China rastrear la actividad de los usuarios.
Clubhouse es una aplicación solo para iOS diseñada para escuchar audio en vivo únicamente.
Lee mas
Aborto y ciencia: que pasará con los niños que darán a luz
Echa un vistazo a las imágenes más bellas del Hubble. ¿Qué ha visto el telescopio en 30 años?
La plataforma Brunt en la Antártida se colapsa a una velocidad de 5 metros por día
Cada sala de Clubhouse es un chat de audio grupal en tiempo real.