Gli sviluppatori dell'app di chat audio Clubhouse intendono aggiungere ulteriore crittografia in seguito
La settimana scorsa le autorità cinesi hanno bloccatonel paese, l'applicazione Clubhouse sviluppata nella Silicon Valley. Il motivo del blocco era che l'applicazione era diventata una piattaforma per discutere di argomenti tabù. In Cina questo è considerato un reato penale. Anche se Clubhouse non era ancora stata bloccata, gli utenti erano preoccupati per la sicurezza delle loro conversazioni. Secondo gli esperti dell'Università di Stanford, i timori non erano vani.
Rapporto del New Stanford Internet Observatory(SIO) ha affermato che l'infrastruttura di backend di Clubhouse è stata fornita dal fornitore di software di comunicazione in tempo reale di Shanghai Agora. Inoltre, gli esperti SIO hanno scoperto che gli ID utente e chat room univoci venivano trasmessi non crittografati. Secondo i rappresentanti di SIO su Twitter, questo è motivo di preoccupazione per milioni di utenti, soprattutto dalla Cina.
I ricercatori SIO hanno scoperto che i metadati daLe stanze della Clubhouse vengono inoltrate a server situati nella Repubblica popolare cinese. Agora avrebbe avuto accesso all'audio degli utenti e i dati sarebbero stati inviati "a server gestiti da entità cinesi e distribuiti in tutto il mondo". Poiché Agora è una società cinese, ai sensi della legge sulla sicurezza informatica sarebbe tenuta ad aiutare il governo a ricercare e preservare le comunicazioni audio se le autorità locali affermassero che rappresentano una minaccia per la sicurezza nazionale. Nella sua presentazione alla Securities and Exchange Commission degli Stati Uniti, la società ha riconosciuto che sarà tenuto a “fornire assistenza e sostegno in conformità con la legge”, compresa la protezione della sicurezza nazionale e le indagini penali.
I ricercatori della Stanford University hanno scopertoalmeno un'istanza di caricamento dei metadati della sala su server in Cina e caricamento di audio su server gestiti da organizzazioni cinesi. Inoltre, Clubhouse ha la capacità di associare un ID utente al proprio profilo.
In risposta, Agora ha informato SIO che non archiviavaaudio o metadati dell'utente, ad eccezione del monitoraggio della qualità della rete e della fatturazione ai propri clienti. Finché l’audio sarà archiviato su server negli Stati Uniti, il governo cinese non sarà in grado di accedere ai dati e Agora ha anche affermato che assumerà una società di sicurezza esterna.
A sua volta, Alpha Exploration(la società dietro l'app Clubhouse) ha dichiarato a SIO che apporterà modifiche al suo lavoro introducendo un'ulteriore crittografia dei dati. In teoria, per la Cina sarà più difficile monitorare l'attività degli utenti.
Clubhouse è un'app solo per iOS progettata solo per ascoltare audio dal vivo.
Leggi di più
Aborto e scienza: cosa succederà ai bambini che partoriranno
Guarda le foto più belle di Hubble. Cosa ha visto il telescopio in 30 anni?
La piattaforma Brunt in Antartide sta crollando a una velocità di 5 metri al giorno
Ogni stanza di Clubhouse è una chat audio di gruppo in tempo reale.