Уязвимость в Clubhouse позволяет тайно прослушивать разговоры пользователей

Новости
23 февраля 2021

Уязвимость в Clubhouse позволяет тайно прослушивать разговоры пользователейХакер смог перенаправить аудиопотоки из «нескольких комнат» Clubhouse на свой сторонний веб-сайт.

Безопасность Clubhouse вызывает всё больше вопросов. Неизвестный пользователь смог перенаправить аудиопотоки из «нескольких комнат» на свой сторонний веб-сайт.

Ранее в сервисе обнаружили уязвимость, из-за которой Китай может получить доступ к данным пользователей.

Хотя представители соцсети и заявили, что установили новые меры безопасности, эксперты утверждают, что платформа, возможно, не в состоянии выполнить такие обещания. Пользователи должны понимать, что все разговоры записываются на сервера стороннего стартапа Agora из Шанхая, поэтому Clubhouse не может давать никаких обещаний о конфиденциальности для разговоров.

Эксперты по кибербезопасности заметили, что звук и метаданные передаются из Clubhouse на сторонний сайт. Для того, чтобы тайно подслушивать чужие разговоры, хакер использовал инструментарий на основе JavaScript.

В Clubhouse отказались объяснить, какие шаги были предприняты для предотвращения подобного нарушения. Это может быть как предотвращение использования сторонних приложений для доступа к аудио в чате без фактического входа в комнату, так и просто ограничение количества комнат, в которые пользователь может войти одновременно.

Обсудить на странице: вконтакте, фейсбук, твиттер