近期大熱的邀請(qǐng)制音頻聊天室軟件Clubhouse可能被第三方竊聽。上周末發(fā)生的一起攻擊,讓Clubhouse的安全問(wèn)題引發(fā)了更多網(wǎng)絡(luò)專家的擔(dān)憂。
據(jù)彭博社2月21日?qǐng)?bào)道,Clubhouse的發(fā)言人Reema Bahnasy證實(shí),一位身份不明的用戶本周末從“多個(gè)房間”將音頻流傳輸?shù)搅俗约旱牡谌骄W(wǎng)站中。盡管公司表示,已經(jīng)“永久封禁”該用戶并安裝了新的“保障措施”以阻止類似事件重復(fù)發(fā)生,但研究者認(rèn)為該平臺(tái)可能無(wú)法做出這種保證。
美國(guó)斯坦福大學(xué)下屬研究機(jī)構(gòu)斯坦福互聯(lián)網(wǎng)觀察實(shí)驗(yàn)室(Stanford Internet Observatory)于2月13日首次提出了該應(yīng)用的安全擔(dān)憂。2月21日晚些時(shí)候,該實(shí)驗(yàn)室再次發(fā)聲稱,Clubhouse應(yīng)該假設(shè)平臺(tái)上所有的對(duì)話都被錄音。
斯坦福互聯(lián)網(wǎng)觀察實(shí)驗(yàn)室主管Alex Stamos同時(shí)也是Facebook前網(wǎng)絡(luò)安全主管,他表示:“Clubhouse不能為世界各地進(jìn)行的對(duì)話提供任何隱私承諾。”
周末期間,Clubhouse 的音頻和元數(shù)據(jù)轉(zhuǎn)移到了另一個(gè)第三方站點(diǎn),被多位網(wǎng)絡(luò)專家觀測(cè)到。
澳大利亞網(wǎng)絡(luò)安全公司Internet2.0首席執(zhí)行官Robert Potter介紹,“一位用戶設(shè)置了一條通道,能遠(yuǎn)程與世界其他地方共享其登陸信息。真正的問(wèn)題是,平臺(tái)上聊天的人以為他們的對(duì)話是私密進(jìn)行的。”
Stamos則表示,音頻盜竊者利用打造Clubhouse應(yīng)用的JavaScript工具包構(gòu)建了自己的系統(tǒng),成功從該平臺(tái)抽取了數(shù)據(jù)。
斯坦福互聯(lián)網(wǎng)觀察實(shí)驗(yàn)室表示,他們無(wú)法確定攻擊者的來(lái)源和身份。一位實(shí)驗(yàn)室研究員Jake Cable介紹,雖然Clubhouse拒絕解釋它們采取了何種步驟阻止類似泄露再次發(fā)生,但解決方案可能包括禁止第三方應(yīng)用在不進(jìn)入房間的情況下獲取聊天室內(nèi)容,或者只是簡(jiǎn)單限制一位用戶能同時(shí)進(jìn)入聊天室的數(shù)量。
隨著Clubhouse的全球流行,近期該公司完成了1億美元募資,估值達(dá)到10億美元。
關(guān)鍵詞:
聊天
音頻
泄露
第三方