De ontwikkelaars van de audiochat-app Clubhouse zijn van plan om daarna extra encryptie toe te voegen
Vorige week blokkeerden de Chinese autoriteitenin het land is de Clubhouse-applicatie ontwikkeld in Silicon Valley. De reden voor de blokkering was het feit dat de applicatie een platform was geworden voor het bespreken van taboeonderwerpen. In China wordt dit geclassificeerd als een strafbaar feit. Hoewel Clubhouse nog niet geblokkeerd was, maakten gebruikers zich zorgen over de veiligheid van hun gesprekken. Volgens experts van Stanford University waren de zorgen niet tevergeefs.
Nieuw Stanford Internet Observatory Report(SIO) zei dat de backend-infrastructuur van Clubhouse werd geleverd door de realtime communicatiesoftwareprovider Agora in Shanghai. Bovendien ontdekten SIO-experts dat unieke gebruikers- en chatroom-ID's onversleuteld werden verzonden. Volgens SIO-vertegenwoordigers op Twitter baart dit miljoenen gebruikers, vooral uit China, zorgen.
SIO-onderzoekers ontdekten dat metadata afkomstig zijn vanClubhuiskamers worden doorgestuurd naar servers in de Volksrepubliek China. Agora zou toegang hebben gehad tot de audio van gebruikers en de gegevens zijn verzonden "naar servers die worden beheerd door Chinese entiteiten en over de hele wereld worden verspreid." Omdat Agora een Chinees bedrijf is, zou het volgens de cyberveiligheidswetgeving verplicht zijn om de overheid te helpen bij het zoeken naar en bewaren van audiocommunicatie als lokale autoriteiten zeggen dat deze een bedreiging voor de nationale veiligheid vormen. In zijn aanvraag bij de Amerikaanse Securities and Exchange Commission zegt het bedrijf erkende dat het nodig zal zijn om “hulp en ondersteuning te bieden in overeenstemming met de wet”, inclusief de bescherming van de nationale veiligheid en strafrechtelijke onderzoeken.
Onderzoekers van de Stanford University vondenten minste één instantie van het uploaden van metagegevens van kamers naar servers in China en het uploaden van audio naar servers die worden beheerd door Chinese organisaties. Bovendien heeft Clubhouse de mogelijkheid om een gebruikers-ID aan hun profiel te koppelen.
Als reactie liet Agora SIO weten dat het niet opslaatgebruikersaudio of metagegevens, behalve voor het bewaken van de netwerkkwaliteit en facturering aan zijn klanten. Zolang de audio op servers in de VS staat, heeft de Chinese overheid geen toegang tot de gegevens.Agora zei ook dat het een extern beveiligingsbedrijf zou inhuren.
Op zijn beurt Alpha Exploration(het bedrijf achter de app Clubhouse) vertelde SIO dat het wijzigingen gaat aanbrengen in zijn werk door extra gegevensversleuteling te introduceren. In theorie zal het voor China moeilijker zijn om gebruikersactiviteit te volgen.
Clubhouse is een app die alleen geschikt is voor iOS en die is ontworpen om alleen naar live audio te luisteren.
Lees verder
Abortus en wetenschap: wat gebeurt er met de kinderen die zullen bevallen
Bekijk de mooiste foto's van Hubble. Wat heeft de telescoop in 30 jaar gezien?
De Brunt-plank op Antarctica stort in met een snelheid van 5 meter per dag
Elke kamer in Clubhouse is een groepsaudiochat in realtime.