Metadáta a rozhovory používateľov klubu sa dostávajú k čínskym orgánom

Vývojári audio chatovej aplikácie Clubhouse plánujú pridať ďalšie šifrovanie - potom

ako výskumníci zo Stanfordu povedali, že objavili zraniteľné miesta v jeho infraštruktúre.

Minulý týždeň čínske úrady zablokovaliv krajine, aplikácia Clubhouse vyvinutá v Silicon Valley. Dôvodom blokovania bola skutočnosť, že aplikácia sa stala platformou na diskusiu o tabuizovaných témach. V Číne je to klasifikované ako trestný čin. Hoci klubovňa ešte nebola zablokovaná, používatelia sa obávali o bezpečnosť svojich konverzácií. Podľa odborníkov zo Stanfordskej univerzity obavy neboli zbytočné.

Správa z New Stanford Internet Observatory(SIO) uviedla, že back-end infraštruktúru spoločnosti Clubhouse poskytla šanghajská poskytovateľ komunikačného softvéru v reálnom čase Agora. Experti SIO navyše zistili, že jedinečné ID používateľov a chatovacích miestností sa prenášajú nezašifrované. Podľa zástupcov SIO na Twitteri je to dôvod na znepokojenie miliónov používateľov, najmä z Číny.

Výskumníci SIO zistili, že metaúdaje zMiestnosti klubovne sú prenášané na servery umiestnené v Čínskej ľudovej republike. Agora údajne mala prístup k zvuku používateľov a údaje boli odoslané „na servery prevádzkované čínskymi subjektmi a distribuované po celom svete“. Keďže Agora je čínska spoločnosť, podľa zákona o kybernetickej bezpečnosti by sa od nej vyžadovalo, aby pomáhala vláde pri vyhľadávaní a uchovávaní zvukovej komunikácie, ak miestne úrady tvrdia, že predstavujú hrozbu pre národnú bezpečnosť. V podaní americkej komisie pre cenné papiere uznal, že bude musieť „poskytovať pomoc a podporu v súlade so zákonom“, vrátane ochrany národnej bezpečnosti a vyšetrovania trestných činov.

Vedci zo Stanfordskej univerzity to našliaspoň jedna inštancia prenosu metadát miestnosti na servery v Číne a prenosu zvuku na servery prevádzkované čínskymi organizáciami. A čo viac, Clubhouse má schopnosť priradiť užívateľské meno k ich profilu.

Agora v reakcii informovala SIO, že neukladápoužívateľské audio alebo metadáta, okrem sledovania kvality siete a fakturácie svojim zákazníkom. Pokiaľ bude zvuk uložený na serveroch v USA, čínska vláda nebude mať prístup k údajom, Agora tiež uviedla, že si najmú externú bezpečnostnú firmu.

Na druhej strane, Alpha Exploration(spoločnosť, ktorá stojí za aplikáciou Clubhouse) povedala SIO, že sa chystá zmeniť svoje fungovanie zavedením dodatočného šifrovania údajov. Teoreticky bude pre Čínu ťažšie sledovať aktivitu používateľov. 

Klubovňa je aplikácia určená len pre systém iOS určená len na počúvanie živého zvuku. 

Čítaj viac

Potraty a veda: čo sa stane s deťmi, ktoré budú rodiť

Pozrite sa na najkrajšie obrázky Hubbla. Čo videl teleskop za 30 rokov?

Polica Brunt v Antarktíde sa rúca rýchlosťou 5 metrov za deň

Každá miestnosť v klubovni je skupinový audio chat v reálnom čase.