2月初,音频聊天软件Clubhouse被Elon Musk一条推特带火,注册邀请码一时重金难求。还不到一个月,一盆冷水就泼向了这款骤火的软件,Clubhouse被指存在音频数据泄露。
据彭博社2月21日报道,Clubhouse发言人Reema Bahnasy证实,一位身份不明的用户从“多个聊天室”将音频录音并传输到自己的第三方网站中。
上周末,多位网络专家观测到,Clubhouse的音频和元数据转移到了另一个第三方站点。
澳大利亚网络安全公司Internet2.0首席执行官Robert Potter介绍,“一位用户设置了一条通道,能远程与世界其他地方共享其登陆信息。然而问题是,平台上聊天的人以为他们的对话是私密进行的。”
对于Clubhouse的音频数据安全问题,早在2月13日,斯坦福互联网观察实验室(Stanford Internet Observatory,SIO)就曾公开提出。该机构指出,使用这款只有受邀才能使用的iOS应用程序的用户,应该假定所有对话都会被录音。
Facebook 公司前安全主管、SIO 现任主管Alex Stamos表示,“Clubhouse 不能为发生在世界各地的任何一场谈话提供任何隐私承诺。”他表示,音频盗窃者利用打造Clubhouse应用的JavaScript工具包构建了自己的系统,成功从该平台抽取了数据。
斯坦福互联网观察实验室表示,他们无法确定攻击者的来源和身份。
Clubhouse回应称公司已经“永久封禁”该用户,并安装了新的“保障措施”以阻止类似事件发生。
据SIO研究人员分析,Clubhouse采取的“保障措施”可能包括:防止使用第三方应用程序访问音频聊天室、限制用户可以同时进入的聊天室数量,但这些举措并不能从根本上解决用户隐私数据泄露问题。
Alex Stamos和他的团队还证实,Clubhouse的底层语音技术服务商声网(Agora)是一家总部位于上海的初创公司。Clubhouse主要负责用户体验部分,例如添加新朋友和寻找聊天室;平台的数据流量处理和音频制作服务则依赖于声网。Alex Stamos认为,Clubhouse对声网的依赖引发了广泛的隐私担忧。
声网则对此表示,公司不能对Clubhouse的安全或隐私协议发表评论,不会为任何客户“存储或共享个人身份信息。”
根据Crunchbase信息,Clubhouse刚刚获得1亿美元融资,市场估值达10亿美元。目前,平台还没有正式开放对外注册,只上线了iOS版App,并且只有老用户提供邀请码才能注册使用。
成人、长袖、长裤、男、上身深紫色。 以上特征是人脸识别软件对路人随机抓取的信...
比特币发展迅速,2025年可能会完成10亿用户的壮举。 比特币的崛起似乎无法阻挡。...
自去年12月份以来,比特币一路势如破竹般的上涨彻底激发了圈内人的情绪和圈外人...
向父母介绍完区块链之后,他们就会放过你了吗?反正我父母没有,接着开始追问:那...
在过去的十年中,区块链已经超越了炒作的范畴,成为行业一个真正的变革性解决方...
比特币已经成功突破了35000美元,再创历史新高。仅仅在半年以前比特币本轮牛市有...
俄罗斯联邦劳动和社会保护部发表了一封信,其中告知公务员,其必须在4月1日前清...
2020年8月Nefilim勒索软件运营商入侵了SPIE集团,并且透露他们窃取了公司的敏感数...
2021年2月,IBM安全团队 X-Force发布了《2021威胁情报指数》,报告显示,漏洞利...
1.不必遗憾,能分开的都是不对的人。 2.之所以会念念不忘,是因为自知此生再也...