클럽 하우스 사용자의 메타 데이터 및 대화가 중국 당국에 전달됩니다.

오디오 채팅 앱 Clubhouse 개발자는 추가 암호화를 추가할 계획입니다.

스탠포드 연구원들은 인프라에서 취약점을 발견했다고 밝혔습니다.

지난주 중국 당국이 차단했다.국내에서는 실리콘밸리에서 개발한 클럽하우스 애플리케이션이다. 차단 이유는 해당 애플리케이션이 금기시되는 주제를 논의하는 플랫폼이 되었기 때문입니다. 중국에서는 이를 범죄로 분류한다. 클럽하우스가 아직 차단되지는 않았지만 사용자들은 대화의 안전에 대해 걱정했습니다. 스탠포드 대학의 전문가에 따르면 이러한 두려움은 헛되지 않았습니다.

새로운 스탠포드 인터넷 천문대 보고서(SIO)는 클럽 하우스의 백엔드 인프라가 상하이 실시간 통신 소프트웨어 제공 업체 인 아고라에서 제공했다고 밝혔다. 또한 SIO 전문가는 고유 한 사용자 및 채팅방 ID가 암호화되지 않은 상태로 전송된다는 사실을 발견했습니다. 트위터의 SIO 대표에 따르면, 이는 특히 중국에서 온 수백만 사용자의 우려를 불러 일으키는 원인입니다.

SIO 연구자들은 다음의 메타데이터를 발견했습니다.클럽하우스 객실은 중화인민공화국에 위치한 서버로 릴레이됩니다. Agora는 사용자의 오디오에 접근할 수 있었으며 해당 데이터는 "중국 기관이 운영하고 전 세계에 배포된 서버"로 전송된 것으로 알려졌습니다. Agora는 중국 회사이기 때문에 사이버 보안법에 따라 지방 당국이 오디오 통신이 국가 안보 위협이 된다고 판단할 경우 정부가 오디오 통신을 검색하고 보존하도록 도와야 합니다. 미국 증권거래위원회에 제출한 서류에서 이 회사는 국가안보 보호와 범죄 수사 등 '법에 따라 지원과 지원을 제공'해야 한다는 점을 인정했다.

스탠포드 대학 연구원들은중국의 서버에 회의실 메타 데이터를 업로드하고 중국 조직에서 운영하는 서버에 오디오를 업로드하는 인스턴스가 하나 이상 있습니다. 또한 Clubhouse는 사용자 ID를 프로필과 연결할 수 있습니다.

이에 대해 Agora는 SIO에게 데이터를 저장하지 않는다고 알렸습니다.사용자 오디오 또는 메타데이터(네트워크 품질 모니터링 및 고객 청구 제외) 오디오가 미국 서버에 저장되어 있는 한 중국 정부는 해당 데이터에 접근할 수 없다”며 “아고라는 외부 보안업체를 고용할 것”이라고 밝혔다.

차례로 알파탐사(앱 Clubhouse를 운영하는 회사) SIO에 추가 데이터 암호화를 도입하여 업무를 변경할 것이라고 말했습니다. 이론적으로 중국이 사용자 활동을 추적하는 것은 더 어려울 것입니다. 

Clubhouse는 라이브 오디오만 듣기 위해 설계된 iOS 전용 앱입니다. 

더 읽어보기

낙태와 과학 : 출산 할 아이들에게 일어날 일

허블의 가장 아름다운 사진을 확인하세요. 30 년 동안 망원경은 무엇을 보았습니까?

남극 대륙의 브 런트 선반은 하루 5 미터의 속도로 무너지고 있습니다.

클럽하우스의 각 방은 실시간으로 그룹 음성채팅이 가능합니다.