Une vulnérabilité a été trouvée sur le réseau social Clubhouse, grâce à laquelle les autorités chinoises peuvent obtenir des données utilisateur

Une vulnérabilité a été découverte dans le réseau social de plus en plus populaire Clubhouse, avec l'aide duquel les autorités chinoises peuvent

obtenir des données utilisateur. Il a été enregistré par des spécialistes du Stanford Internet Observatory Center for Internet Policy Research.

Les chercheurs ont découvert que le serveurL'infrastructure de l'application est fournie par la startup chinoise Agora Inc. Il convient également de noter que les identifiants des utilisateurs et des chats sont envoyés directement en texte clair sur le réseau, ce qui peut entraîner des fuites de données. Ainsi, les personnes qui surveillent le trafic Internet peuvent faire correspondre les identifiants et identifier les participants à un dialogue.

SIO croit qu'Agora possèdele contenu audio brut des utilisateurs et pourrait vraisemblablement en donner accès aux autorités chinoises. Le fait est que les lois du pays impliquent une assistance au gouvernement s'il y a des signes de menace pour la sécurité nationale dans les messages audio.

"Toutes les données non cryptées qui transitent par des serveurs en RPC seront probablement disponibles pour le gouvernement chinois", ont déclaré les chercheurs dans un rapport.