Хакер вошёл в несколько «комнат» соцсети Clubhouse и перенаправил частные разговоры пользователей на сторонний сайт, где транслировал их в прямом эфире.

Представитель Clubhouse Рима Бахнаси  рассказала, что злоумышленника навсегда заблокировали, а соцсеть ввела новые меры для предотвращения подобных ситуаций (вероятно, в виде ограничения количества «комнат», в которых можно находится одновременно).

ИБ-эксперты из Stanford Internet Observatory (SIO) предположили, что для подключения к закрытым «комнатам» хакер создал сфальсифицированную версию приложения на основе алгоритма JavaScript.

Неделю назад SIO опубликовала отчёт, который гласил, что «платформу взаимодействия с голосом и видео в реальном времени» и серверную инфраструктуру для Clubhouse предоставляет шанхайский стартап Agora, чьи офисы находятся и в Кремниевой долине. Именно на китайские серверы, по версии специалистов, ретранслируются метаданные из чатов соцсети. То есть любая некодированная информация может стать доступной китайским властям, считают в SIO.

Clubhouse не может дать никаких гарантий о конфиденциальности разговоров, заявил директор SIO (и бывший сотрудник Facebook) Алекс Стамос. С его слов, соцсеть отвечает только за сервис – поиск друзей и подходящих «комнат».

Agora, в свою очередь, опровергла сведения о том, что она хранит и распространяет личную информацию клиентов.

24 февраля, 2021

Подписаться на новости BIS Journal / Медиа группы Авангард

Подписаться
Введите ваш E-mail

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных

01.07.2025
«Национальный мессенджер» закрыл первый миллион
01.07.2025
МТС приготовила всем по маленькому «большому брату»
01.07.2025
NCSC заманивает компании к участию в программе, страдающей из-за недостатка интереса
01.07.2025
ruID как пред-«Госуслуги». Новый сервис для приезжающих в Россию
01.07.2025
«Лидеры рынка уже не ограничиваются точечными инструментами»
01.07.2025
К давлению на Apple подключилась даже нейтральная Швейцария
01.07.2025
АНБ и CISA хотят снизить уязвимость ПО с помощью TRACTORа
30.06.2025
Всё связать до 1 июля: «симку», биометрию, «Госуслуги»
30.06.2025
Нейросетям поставили задачу усовершенствовать бюджетный процесс
30.06.2025
Draugnet послужит демократизации отчётности по киберугрозам

Стать автором BIS Journal

Поля, обозначенные звездочкой, обязательные для заполнения!

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных