Utviklerne av lydchat-appen Clubhouse planlegger å legge til ytterligere kryptering - etterpå
I forrige uke blokkerte kinesiske myndigheteri landet utviklet Clubhouse-applikasjonen i Silicon Valley. Årsaken til blokkeringen var at applikasjonen var blitt en plattform for å diskutere tabubelagte temaer. I Kina er dette klassifisert som en straffbar handling. Mens Clubhouse ennå ikke var blokkert, var brukerne bekymret for sikkerheten til samtalene deres. Ifølge eksperter ved Stanford University var frykten ikke forgjeves.
Ny Stanford Internet Observatory Report(SIO) sa at backendinfrastrukturen til Clubhouse ble levert av Shanghai sanntids kommunikasjonsprogramvareleverandør Agora. I tillegg fant SIO-eksperter at unike ID-er for bruker og chatterom ble overført ukryptert. Ifølge SIO-representanter på Twitter er dette grunn til bekymring for millioner av brukere, spesielt fra Kina.
SIO-forskere fant at metadata fraKlubbhusrom videresendes til servere i Folkerepublikken Kina. Agora skal ha hatt tilgang til brukernes lyd, og dataene ble sendt "til servere drevet av kinesiske enheter og distribuert over hele verden." Fordi Agora er et kinesisk selskap, vil cybersikkerhetsloven kreve at det hjelper myndighetene med å søke etter og bevare lydmeldinger hvis lokale myndigheter sier at de utgjør en nasjonal sikkerhetstrussel. I sin innlevering til U.S. Securities and Exchange Commission, erkjente selskapet at det vil bli pålagt å «gi bistand og støtte i samsvar med loven», inkludert beskyttelse av nasjonal sikkerhet og kriminelle etterforskninger.
Forskere fra Stanford University fantminst en forekomst av opplasting av rommetadata til servere i Kina, og opplasting av lyd til servere som drives av kinesiske organisasjoner. Videre har Clubhouse muligheten til å knytte en bruker-ID til profilen sin.
Som svar informerte Agora SIO om at den ikke lagrerbrukerlyd eller metadata, bortsett fra overvåking av nettverkskvalitet og fakturering til kundene. Så lenge lyden er lagret på servere i USA, vil ikke den kinesiske regjeringen få tilgang til dataene.Agora sa også at de ville ansette et eksternt sikkerhetsfirma.
I sin tur Alpha Exploration(selskapet bak appen Clubhouse) fortalte SIO at det kommer til å gjøre endringer i arbeidet sitt ved å introdusere ekstra datakryptering. I teorien vil det være vanskeligere for Kina å spore brukeraktivitet.
Clubhouse er en app kun for iOS designet for kun å lytte til levende lyd.
Les mer
Abort og vitenskap: hva vil skje med barna som skal føde
Sjekk ut de vakreste bildene av Hubble. Hva har teleskopet sett på 30 år?
Brunt-sokkelen i Antarktis kollapser med en hastighet på 5 meter per dag
Hvert rom i klubbhuset er en gruppelydchat i sanntid.