当前位置: 首页 > 科技观察

音频社交是有风险的,Clubhouse聊天室内容泄露并上传至第三方平台

时间:2023-03-22 00:48:14 科技观察

2月初,语音聊天软件Clubhouse因ElonMusk的推文火了一把,注册邀请码一时难求。不到一个月的时间,一盆冷水就被浇在了这款火红的软件上,Clubhouse被指音频数据泄露。据彭博社2月21日报道,Clubhouse发言人ReemaBahnasy证实,一名身份不明的用户从“多个聊天室”录制音频并将其传输到他的第三方网站。周末,多位网络专家观察到Clubhouse的音频和元数据被转移到另一个第三方网站。澳大利亚网络安全公司Internet2.0的CEO罗伯特·波特说,“一位用户设置了一个通道,可以远程与世界其他地方共享他的登录信息。但问题是,在该平台聊天的人认为他们的谈话是私密的。是的。”至于Clubhouse的音频数据安全问题,早在2月13日,斯坦福互联网观察站(SIO)就曾公开提出。该机构指出,仅限受邀的iOS应用程序的用户应该假设所有对话都将被记录下来。Facebook前安全负责人、现任SIO负责人亚历克斯·斯塔莫斯(AlexStamos)表示,“Clubhouse无法为发生在世界任何地方的任何对话提供任何隐私承诺。”系统,成功从平台提取数据。斯坦福互联网观察实验室表示,他们无法确定攻击者的来源或身份。Clubhouse回应称,该公司已“永久禁止”该用户,并安装了新的“保障措施”,以防止类似事件的发生。据SIO研究人员分析,Clubhouse采取的“保障措施”可能包括:禁止使用第三方应用访问语音聊天室、限制用户同时进入的聊天室数量,但这些措施不能从根本上解决用户隐私数据泄露问题。AlexStamos和他的团队还证实,Clubhouse的底层语音技术服务提供商Agora是一家位于上海的初创公司。Clubhouse主要负责用户体验,比如添加新朋友,找聊天室;该平台的数据流量处理和音频制作服务依赖声网。根据AlexStamos的说法,Clubhouse对AcousticWeb的依赖引发了广泛的隐私问题。AcousticNetwork表示,该公司无法对Clubhouse的安全或隐私协议发表评论,也不会为任何客户“存储或共享个人身份信息”。据Crunchbase信息显示,Clubhouse刚刚获得1亿美元融资,市值1亿美元。一亿美元。目前,该平台尚未正式开放对外注册。目前仅上线iOS版本,只有老用户提供邀请码才能注册使用。