火爆的音频聊天应用Clubhouse音频恐泄露
2021-02-22 18:58:00 Author: mp.weixin.qq.com(查看原文) 阅读量:122 收藏

近日,据媒体报道称广受欢迎的音频聊天室应用Clubhouse的实时音频被窃取。一个匿名用户声称能够将Clubhouse的音频从“多个房间”传送到他们自己的第三方网站上。

该公司表示将“永久禁止”这一用户,并配备了新的安全措施以防止此类事件再次出现。但仍有研究人员认为,Clubhouse平台可能永远无法兑现这样的承诺。

Clubhouse是一款只能实时语音、不能文字聊天的社交工具。以“邀请制”运作,只有收到既有用户邀请码的人才能够注册使用。用户获邀加入后,可以自由进出他人开启的聊天室,也可以自创一个新的聊天室。当一个聊天室关闭,已传送的语音对话也会跟着删除。
虽然Clubhouse公司曾表示将采取措施确保用户数据不会被恶意黑客或间谍窃取。但仍无法避免用户对其隐私问题的担忧。
因为当用户发送 Clubhouse 邀请码时,Clubhouse 会读取用户通讯录然后用户才能选定发码对象并发送。也就是说用户必须授权 Clubhouse 读取个人通讯录、且接受邀请码的对象必须是自己的通讯录好友,才能成功发送邀请码。此举,无疑会劝退一大批隐私敏感用户。
2月13日,斯坦福互联网天文台(SIO)首次公开提出了Clubhouse的安全问题,表示使用该软件用户的所有对话都会被录音。
斯塔莫斯称,Clubhouse的数据流量处理和音频制作服务依赖一家总部位于上海的初创公司Agora Inc.,来处理其大部分后台业务。对此,斯塔莫斯表示担忧。
Agora拒绝对Clubhouse的安全或隐私协议发表评论,并坚称不会为任何客户“存储或共享个人身份信息”,Clubhouse只是其客户之一。Agora公司表示:“我们致力于使我们的产品尽可能安全。”
然而对隐私问题的质疑,并没有阻止Clubhouse的火爆。Clubhouse在今年2月火爆网络以来,在全球拥有超过200万用户,市值估值10亿。
不少用户表示这就是中国版YY语音,你有用过这款软件吗?你觉得怎么样呢?

推荐文章++++

《看雪安卓安全人才标准认证》技术要求细则发布

首个Android 12预览版发布!隐私、数据安全全面提升

首个针对苹果M1芯片的恶意软件来了!

Win10强制更新,永久卸载 Adobe Flash Player

Chrome发布最新版本,修复一个在野0day



公众号ID:ikanxue
官方微博:看雪安全
商务合作:[email protected]

球分享

球点赞

球在看

“阅读原文一起来充电吧!

文章来源: http://mp.weixin.qq.com/s?__biz=MjM5NTc2MDYxMw==&mid=2458381348&idx=3&sn=03ab800a8820c207b58ea9b9faae5ef6&chksm=b180dcae86f755b83c61847b83e5a790b164f5fd165409ca678cfc47e594e9001350e5339947#rd
如有侵权请联系:admin#unsafe.sh