22月11日,星期一,23:XNUMX
保安 会所:会话遭到破坏-隐私问题

会所:会话遭到破坏-隐私问题

宣布约一周后 仅限邀请的聊天室应用俱乐部 采取行动时 安全 为了保护 数据 用户一个 黑客 证明它可以打扰音频对话。

会所

根据会所发言人的说法, 未知用户能够将Clubhouse音频源从“多个房间”传输到自己的站点。 Η 公司 指出这 用户 “已被永久禁止”,并且他们已经 采取新措施以防止类似事件再次发生但是,研究人员说,该平台可能无法兑现这一承诺。

根据 斯坦福互联网天文台 (SIO),所有iOS应用用户都应牢记这一点 他们的对话已被记录。会所不能承诺 保密 用于在世界任何地方进行的对话SIO总监,Facebook Inc.前安全主管Alex Stamos说。

Stamos和他的团队确认 Clubhouse的许多后端操作由一家名为Agora Inc.的初创公司处理。 总部设在上海。 虽然会所负责用户体验,但除了增加新朋友,寻找房间等外, 平台 基于中国公司Agora 数据流量处理和音频制作。

根据Stamos的说法,俱乐部会所对Agora的依赖 引发了对隐私的担忧, 特别是对他们 中国公民 和他们 持不同政见者,因为他们的对话很可能受到国家的监控。

Agora表示无法对协议发表评论 安全 或会所隐私权,并坚持认为“不存储或共享个人信息对于任何一个 客户 也不是会所。 ”我们致力于使我们的产品尽可能安全公司说。

会谈

整个周末,安全研究人员注意到,音频聊天和元数据已从Clubhouse应用程序发送到另一个站点。 ”用户找到了一种与世界其他地方远程共享其登录信息的方法罗伯特·波特说,堪培拉的Internet 2.0首席执行官 澳大利亚。 “真正的问题是人们认为这些对话是私人的“。

此事件背后的黑客围绕用于创建事件的JavaScript工具箱创建了自己的系统。 应用 会所并设法打破了平台。

ClubHouse开发人员没有解释他们为防止类似行为而采取的措施 侵害.

一周前,SIO发布了一份报告,指出注意到Clubhouse聊天室中的元数据“传输到我们认为托管在中国的服务器“。

资料来源:彭博社

离开答案

请输入您发表评论!
请在此输入你的名字

数字要塞
数字要塞https://www.secnews.gr
追求梦想与生活!

实时新闻

会所:会话遭到破坏-隐私问题

宣布仅邀请聊天室应用俱乐部Clubhouse采取数据保护安全措施后约一周...

Lakehead University:网络攻击影响计算机和服务

Lakehead大学的加拿大研究遭受了一次网络攻击,迫使其上周削减了对其服务器的访问。 服务...

您如何知道您真正需要多少互联网速度?

如果您最近搬家或只是在进行市场调查,通常很难决定要使用哪个互联网服务提供商...

黑客通过Google快报宣传虚假的Adobe Flash更新器!

黑客滥用Google警报来宣传伪造的Adobe Flash更新程序,该更新程序会在毫无戒心的用户计算机上安装其他不需要的程序....

NASA:地球微生物在火星上暂时存活

多年以来,科学家一直在太空中探索新事物。 就这样...

沙利文:美国将很快对SolarWinds的入侵做出“回应”!

美国国家安全顾问杰克·沙利文(Jake Sullivan)告诉CNN,该国将“回应” ...

WhatsApp:对于不同意更改的用户将会发生什么

WhatsApp宣布的有关其隐私政策的更改将于15月XNUMX日开始。 正如公司所说,...

如何进行Facetime音频通话

厌倦了低质量的手机通话? 多亏了FaceTime,如果您使用iPhone,iPad,...可以进行高分辨率通话。

如何在Instagram消息中添加特殊效果

您知道吗,您可以使Instagram即时消息更加令人印象深刻? 像其他任何Instagram功能一样,您可以添加特殊功能...

只有270个地址负责所有洗钱活动的55%

根据...,犯罪分子将钱存放在加密货币中,他们倾向于通过一小组在线服务来“洗钱”。