Kineske vlasti dopiru do metapodataka i razgovora korisnika kluba

Programeri aplikacije za audio chat Clubhouse planiraju dodati dodatnu enkripciju - nakon

kako su istraživači sa Stanforda rekli da su otkrili ranjivosti u njegovoj infrastrukturi.

Prošlog su tjedna kineske vlasti blokiraleu zemlji, aplikacija Clubhouse razvijena u Silicijskoj dolini. Razlog blokade je činjenica da je aplikacija postala platforma za raspravu o tabu temama. U Kini je to klasificirano kao kazneno djelo. Iako Clubhouse još nije bio blokiran, korisnici su bili zabrinuti za sigurnost svojih razgovora. Prema riječima stručnjaka sa Sveučilišta Stanford, strahovi nisu bili uzaludni.

Novo izvješće Stanford Internet Observatory(SIO) rekao je da je pozadinsku infrastrukturu Clubhousea pružio šangajski pružatelj komunikacijskog softvera u stvarnom vremenu Agora. Uz to, stručnjaci SIO otkrili su da su se jedinstveni ID-ovi korisnika i chat sobe prenosili nešifrirano. Prema predstavnicima SIO-a na Twitteru, ovo je razlog za zabrinutost milijuna korisnika, posebno iz Kine.

SIO istraživači otkrili su da metapodaci izProstorije klupske kuće prenose se na poslužitelje koji se nalaze u Narodnoj Republici Kini. Agora je navodno imala pristup zvuku korisnika, a podaci su slani "poslužiteljima kojima upravljaju kineski subjekti i koji su distribuirani diljem svijeta." Budući da je Agora kineska tvrtka, zakon o kibernetičkoj sigurnosti zahtijeva da pomogne vladi u traženju i čuvanju audio poruka ako lokalne vlasti kažu da one predstavljaju prijetnju nacionalnoj sigurnosti, tvrtka je to priznala morat će "pružiti pomoć i podršku u skladu sa zakonom", uključujući zaštitu nacionalne sigurnosti i kaznene istrage.

Otkrili su istraživači sa Sveučilišta Stanfordbarem jedan slučaj prijenosa metapodataka sobe na poslužitelje u Kini i prijenosa zvuka na poslužitelje kojima upravljaju kineske organizacije. Štoviše, Clubhouse može povezati korisnički ID sa svojim profilom.

Kao odgovor, Agora je obavijestila SIO da ne skladištikorisnički audio ili metapodatke, osim za praćenje kvalitete mreže i naplatu svojim korisnicima. Sve dok se audio zapisi pohranjuju na poslužiteljima u SAD-u, kineska vlada neće moći pristupiti podacima, također je rekla da će angažirati vanjsku sigurnosnu tvrtku.

Zauzvrat, Alpha Exploration(tvrtka koja stoji iza aplikacije Clubhouse) rekla je za SIO da će unijeti promjene u svoj rad uvođenjem dodatne enkripcije podataka. U teoriji, Kini će biti teže pratiti aktivnost korisnika. 

Clubhouse je aplikacija samo za iOS dizajnirana samo za slušanje zvuka uživo. 

Čitaj više

Pobačaj i znanost: što će se dogoditi s djecom koja će roditi

Pogledajte najljepše slike Hubblea. Što je teleskop vidio u 30 godina?

Polica Brunt na Antarktiku urušava se brzinom od 5 metara dnevno

Svaka soba u Clubhouseu je grupni audio chat u stvarnom vremenu.