Clubhouse znaczy szpieg: kontrowersje wokół aplikacji używanej m.in. przez Elona Muska

Uruchomiona w ubiegłym roku sieć społecznościowa Clubhouse miała być przełomem, stanowiąc swoistą wariację na temat popularnego Twittera, tyle że z czatami głosowymi. Elonowi Muskowi spodobała się tak bardzo, że zapraszał do rozmowy za jej pośrednictwem samego Władimira Putina. Ale to tylko jedna strona medalu.

Elon Musk oferował rozmowę na Clubhouse prezydentowi Putinowi, fot. East NewsElon Musk oferował rozmowę na Clubhouse prezydentowi Putinowi, fot. East News
Piotr Urbaniak

Drugą, jak donoszą badacze z Uniwersytetu Stanforda, jest aspekt szpiegowski, który w przypadku komunikatora Clubhouse ma znacznie wykraczać poza to, co znamy pod słowem telemetria.

Z przygotowanego raportu wynika, że komunikator bazuje na chińskiej infrastrukturze serwerowej, kontrolowanej przez mieszczącą się w Szanghaju spółkę Agora (nie mylić z polskim wydawcą prasy o tej samej nazwie). Niemniej w samym tym fakcie nie byłoby nic złego, gdyby nie sposób, w jaki aplikacja realizuje przepływ danych, zauważono.

Te rozmowy są kontrolowane

O co chodzi? Clubhouse realizuje komunikację w modelu klient-serwer, i to bez jakiegokolwiek szyfrowania po drodze. Metadane użytkownika, takie jak unikatowy identyfikator czy definicja przynależności do konkretnego pokoju czatowego, wysyłane są czystym tekstem do serwera na terenie Chin. Podobnie zresztą jak ścieżka audio rozmowy, do której, co podkreślają badacze, Agora ma nieskrępowany dostęp.

Poszlak przemawiających za szpiegowskim charakterem Clubhouse nie trzeba daleko szukać. Dokładnie 8 lutego aplikacja została zablokowana w Chinach po tym, jak władze uznały ją za szkodliwą. Zachodnie media wiążą ten fakt z powszechnymi wśród użytkowników rozmowami na temat obozów koncentracyjnych Ujgurów w Xinjiangu, protestów na placu Tiananmen w 1989 roku czy osobistych doświadczeń związanych z przesłuchaniami przez policję.

Mimo iż wiadomości przesyłane poprzez Clubhouse nie są archiwizowane, ich podsłuch w czasie rzeczywistym nie stanowi problemu, podkreślają akademiccy eksperci.

Twórcy komunikatora w odpowiedzi zapowiedzieli implementację szyfrowania. Na razie jednak należy przyjąć, że zdecydowanie nie jest on najbezpieczniejszym miejscem do rozmów.

Źródło artykułu: www.dobreprogramy.pl
Wybrane dla Ciebie
Wyciek danych klientów polskich sklepów. 130 tys. pokrzywdzonych
Wyciek danych klientów polskich sklepów. 130 tys. pokrzywdzonych
mBank zmienia wymagania aplikacji. Niektórzy muszą wymienić telefon
mBank zmienia wymagania aplikacji. Niektórzy muszą wymienić telefon
Awaria w Pekao S.A. Problem z bankowością (aktualizacja)
Awaria w Pekao S.A. Problem z bankowością (aktualizacja)
Zakazy social mediów dla nastolatków. Eksperci widzą problem
Zakazy social mediów dla nastolatków. Eksperci widzą problem
Zagrożenia w sieci. Na nie narażone są dzieci
Zagrożenia w sieci. Na nie narażone są dzieci
Sextortion: na czym polega internetowy szantaż?
Sextortion: na czym polega internetowy szantaż?
Koniec dominacji USA w Europie? Francja porzuca Windowsa
Koniec dominacji USA w Europie? Francja porzuca Windowsa
Ministerstwo Cyfryzacji zachwala mSzyfr. Nowy, bezpieczny komunikator
Ministerstwo Cyfryzacji zachwala mSzyfr. Nowy, bezpieczny komunikator
Zapłacą 99 mln dol. Pozwolą naprawić ciągniki bez oficjalnego serwisu
Zapłacą 99 mln dol. Pozwolą naprawić ciągniki bez oficjalnego serwisu
Komunikat Pekao S.A. Dotyczy wszystkich klientów
Komunikat Pekao S.A. Dotyczy wszystkich klientów
Copilot znika. Microsoft wycofuje się z agresywnej promocji
Copilot znika. Microsoft wycofuje się z agresywnej promocji
Santander Bank Polska zmienia nazwę. Będzie nowy adres WWW
Santander Bank Polska zmienia nazwę. Będzie nowy adres WWW
NIE WYCHODŹ JESZCZE! MAMY COŚ SPECJALNIE DLA CIEBIE 🎯