Klubo namų naudotojų metaduomenys ir pokalbiai pasiekia Kinijos valdžios institucijas

Garso pokalbių programėlės „Clubhouse“ kūrėjai planuoja pridėti papildomą šifravimą – po to

kaip Stanfordo mokslininkai teigė aptikę infrastruktūros pažeidžiamumą.

Praėjusią savaitę Kinijos valdžia blokavošalyje Silicio slėnyje sukurta programa „Clubhouse“. Blokavimo priežastis buvo tai, kad programa tapo platforma diskutuoti tabu temomis. Kinijoje tai priskiriama kriminaliniam nusikaltimui. Nors „Clubhouse“ dar nebuvo užblokuotas, vartotojai nerimavo dėl savo pokalbių saugumo. Stenfordo universiteto ekspertų teigimu, nuogąstavimai nebuvo veltui.

Nauja Stanfordo interneto observatorijos ataskaita(SIO) teigė, kad „Clubhouse“ backend infrastruktūrą suteikė Šanchajaus realaus laiko ryšių programinės įrangos tiekėja „Agora“. Be to, SIO ekspertai nustatė, kad unikalūs vartotojų ir pokalbių kambarių ID buvo perduodami nešifruoti. Pasak SIO atstovų „Twitter“, tai kelia susirūpinimą milijonams vartotojų, ypač iš Kinijos.

SIO mokslininkai nustatė, kad metaduomenys išKlubo patalpos yra perduodamos serveriams, esantiems Kinijos Liaudies Respublikoje. Teigiama, kad „Agora“ turėjo prieigą prie vartotojų garso, o duomenys buvo siunčiami „į serverius, valdomus Kinijos subjektų ir platinamus visame pasaulyje“. Kadangi „Agora“ yra Kinijos įmonė, pagal kibernetinio saugumo įstatymus ji turėtų padėti vyriausybei ieškoti ir išsaugoti garso ryšius, jei vietos valdžios institucijos teigia, kad jos kelia grėsmę nacionaliniam saugumui. Pateikdama prašymą JAV vertybinių popierių ir biržų komisijai, bendrovė pripažino, kad ji turės „teikti pagalbą ir paramą pagal įstatymus“, įskaitant nacionalinio saugumo apsaugą ir kriminalinius tyrimus.

Stanfordo universiteto mokslininkai nustatėbent vienas atvejis, kai patalpų metaduomenys siunčiami į serverius Kinijoje ir garso įrašai į serverius, kuriuos valdo Kinijos organizacijos. Be to, „Clubhouse“ turi galimybę susieti vartotojo ID su savo profiliu.

Atsakydama į tai, „Agora“ informavo SIO, kad nesaugovartotojo garso ar metaduomenų, išskyrus tinklo kokybės stebėjimą ir atsiskaitymą savo klientams. Kol garso įrašas bus saugomas JAV serveriuose, Kinijos vyriausybė negalės pasiekti duomenų.

Savo ruožtu Alpha Exploration(programos Clubhouse įmonė) pranešė SIO, kad ji ketina pakeisti savo darbą įdiegdama papildomą duomenų šifravimą. Teoriškai Kinijai bus sunkiau sekti naudotojų veiklą. 

„Clubhouse“ yra tik „iOS“ skirta programa, skirta klausytis tik tiesioginio garso. 

Skaityti daugiau

Abortas ir mokslas: kas nutiks gimdantiems vaikams

Peržiūrėkite gražiausias Hablo nuotraukas. Ką matė teleskopas per 30 metų?

Antarktidoje esanti „Brunt“ lentyna griūna 5 metrų per dieną greičiu

Kiekvienas „Clubhouse“ kambarys yra grupinis garso pokalbis realiuoju laiku.