Хакер вошёл в несколько «комнат» соцсети Clubhouse и перенаправил частные разговоры пользователей на сторонний сайт, где транслировал их в прямом эфире.

Представитель Clubhouse Рима Бахнаси  рассказала, что злоумышленника навсегда заблокировали, а соцсеть ввела новые меры для предотвращения подобных ситуаций (вероятно, в виде ограничения количества «комнат», в которых можно находится одновременно).

ИБ-эксперты из Stanford Internet Observatory (SIO) предположили, что для подключения к закрытым «комнатам» хакер создал сфальсифицированную версию приложения на основе алгоритма JavaScript.

Неделю назад SIO опубликовала отчёт, который гласил, что «платформу взаимодействия с голосом и видео в реальном времени» и серверную инфраструктуру для Clubhouse предоставляет шанхайский стартап Agora, чьи офисы находятся и в Кремниевой долине. Именно на китайские серверы, по версии специалистов, ретранслируются метаданные из чатов соцсети. То есть любая некодированная информация может стать доступной китайским властям, считают в SIO.

Clubhouse не может дать никаких гарантий о конфиденциальности разговоров, заявил директор SIO (и бывший сотрудник Facebook) Алекс Стамос. С его слов, соцсеть отвечает только за сервис – поиск друзей и подходящих «комнат».

Agora, в свою очередь, опровергла сведения о том, что она хранит и распространяет личную информацию клиентов.

24 февраля, 2021

Подписаться на новости BIS Journal / Медиа группы Авангард

Подписаться
Введите ваш E-mail

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных

18.07.2025
Половина SolidSoft перешла под крышу «Яндекса»
18.07.2025
В США арестовали китайского хакера, обвиняемого в краже результатов исследований COVID-19
18.07.2025
Wildberries превращается в целую ягодную экосистему
18.07.2025
«Макс» готовит Марка к уходу с российского рынка?
18.07.2025
NCSC призывает предприятия перейти на Windows 11, чтобы избежать киберугроз
18.07.2025
В Госдуме предложили ввести обязательную верификацию ПДн в кредитных заявках
17.07.2025
Банковский ID как гарант обеспечения безопасности интернет-соединений
17.07.2025
«Важным шагом государства стало бы применение новой цифровой валюты в госзакупках»
17.07.2025
«Историки» и «социологи» борются с айтишниками за внимание робота
17.07.2025
Исследователи Forescout советуют готовиться к эпохе «вайб-хакинга»

Стать автором BIS Journal

Поля, обозначенные звездочкой, обязательные для заполнения!

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных