Розробники додатку для аудіочатів Clubhouse планують додати додаткове шифрування, щоб запобігти передачі даних на китайські сервери. Дослідники зі Стенфорда заявили, що виявили уразливості в інфраструктурі додатку.Про це повідомляє The Verge.У новому звіті Stanford Internet Observatory (SIO) говориться, що шанхайська компанія Agora надає серверну інфраструктуру для додатка Clubhouse. SIO також виявив, що унікальні ідентифікаційні номери кімнат передаються у вигляді відкритого тексту, що, ймовірно, дасть Agora доступ до незашифрованих даних (аудіоповідомлень) Clubhouse. Таким чином, будь-який спостерігач за Інтернет-трафіком може легко зіставити ідентифікатори в загальних чатах, щоб побачити, хто з ким розмовляє. Дослідники наголосили, що у користувачів додатку з материкового Китаю це викликає занепокоєння.
Також експерти SIO заявили, що метадані з кімнати клубу «ретранслюються на сервери, які, як ми вважаємо, розміщені в Китайській Народній Республіці». Вони виявили, що звукові повідомлення йшли «на сервери, керовані китайськими організаціями. Дослідники припустили,
що оскільки Agora є китайською компанією, згідно із законом вона повинна буде допомагати китайському уряду знаходити і зберігати аудіоповідомлення, якщо місцева влада заявить , що вони становлять загрозу національній безпеці.
Agora повідомила SIO, що не має доступу, не передає і не зберігає дані, що дозволяють встановити особу користувача.«І поки аудіо зберігається на серверах в США, китайський уряд не зможе отримати доступ до даних», — пояснили у компанії.Clubhouse повідомив дослідникам SIO у своїй заяві, що, додаток вирішили не робити доступним в Китаї, «враховуючи послужний список Китаю в області конфіденційності». Однак, за словами компанії, деякі користувачі в Китаї знайшли обхідний шлях для завантаження програми (використовували іноземний Apple ID). Оскільки додаток уряд Китаю заблокував 8 лютого, то всі розмови користувачів до цього могли передаватися через китайські сервери.Компанія повідомила SIO, що збирається внести зміни й додати додаткове шифрування, щоб розмови користувачів Clubhouse ніколи не передавались на китайські сервери.Зазначимо, що в основі соцмережі Clubhouse лежить голосове спілкування. Її запустили навесні 2020 року два випускники Стенфорда, а особливої популярності вона набула на початку 2021-го. Поки Clubhouse доступна тільки для користувачів операційної системи iOS. А для того, щоб зареєструватися в соцмережі, потрібно отримати запрошення.Учасники у Clubhouse не можуть надсилати повідомлення, вони збираються в онлайн-кімнатах і спілкуються в режимі реального часу. Будь-який користувач може послухати розмову, а з дозволу модератора — долучитися до дискусії.
