- 被黑客“脱裤”,ClubHouse面临一场隐私劫难
- 来源:安全牛
点击蓝字关注我们
近日在硅谷和中国互联网圈风靡的语音聊天室应用ClubHouse无疑是已经沉寂了五年的互联网创新冰河期的一把烈火,事实上,无论是中国的BAT(搜索、电商、社交/游戏)、还是硅谷的FAANG(社交、智能手机、电商、视频、搜索),过去十年都没有什么像样的颠覆性创新了。
ClubHouse是一款无论技术、产品还是体验都与上一个十年,甚至上个世纪的BBS聊天室别无二致,甚至更加“原始”(语音是非结构化数据,比文本和视频制作成本和门槛低)的产品,就像一套落满灰尘的绝版乐高玩具,一夜之间成了凡尔赛爆款,引发了国内的一波汹涌到山寨热潮。
ClubHouse在中国金融互联网圈激发的亢奋状况,从春节前持续到了现在。甚至ClubHouse的邀请码,也成了仅次于北大附中校服的朋友圈顶级凡尔赛晒图。
从“听房”到“脱裤”
与过去半年的加密货币行情一样,惊喜的背后通常是惊悚。与被硅谷巨头围攻,最终因安全漏洞被“屠城”的特朗普御用社交平台Parler一样,ClubHouse近日也爆出了重大隐私和安全事件,可概括为以下两点:
ClubHouse聊天室被窃听;
大量用户数据被“脱裤”(身份不明的用户将语音聊天流数据传输到自己的网站)。
据彭博社报道,在信誓旦旦承诺正在采取措施确保用户数据不会被恶意黑客或间谍窃取的一周后,ClubHouse近日承认有攻击者对该平台的用户成功实施了窃听并有数量不明的用户数据被“拖库”到第三方网站。
斯坦福互联网观测台(Stanford Internet Observatory,简称SIO)于2月13日首次公开了ClubHouse的安全问题,警告用户所有对话都会被记录在案。SIO和Facebook Inc.前安全负责人Alex Stamos指出:“Clubhouse无法为世界各地进行的对话提供任何隐私保证。”
据安全人士透露,周末偷窃ClubHouse音频的攻击者围绕用于编译Clubhouse应用程序的JavaScript工具包开发了自己的系统。SIO表示对ClubHouse进行了安全评估,但并不确定攻击者的来历或身份。
SIO的研究员Jack Cable说,尽管Clubhouse拒绝透露采取了何种措施来防止类似的违规行为,但解决方案可能包括阻止使用第三方应用程序访问聊天室音频或限制用户同时进入的房间数量。
Clubhouse发言人Reema Bahnasy说,一个身份不明的用户在本周末将“多个房间”的Clubhouse音频流传输到自己的第三方网站中。尽管该公司表示已“永久封禁”该用户并采取了新的“防护措施”以防止重复发生,但安全研究人员认为ClubHouse可能自己都不知道自己兑现不了承诺。
显然,Clubhouse计划采取的安全措施要么不够充分,要么尚未实施。
根据SIO研究员Jack Cable的说法,Clubhouse拒绝透露未来将采取什么额外措施来避免此类违规行为。
澳大利亚堪培拉的Internet 2.0首席执行官Robert Potter则认为:“真正的问题是,人们认为这些对话永远是私人(秘)的。”
头号赢家
除了用户自身的安全错觉外,ClubHouse使用中国公司的实时语音技术服务也引发了外媒和安全人员的焦虑。
Stamos说,ClubHouse对位于中国初创公司Agora(声网)的依赖引起了广泛的隐私焦虑,特别是对特定人群而言,他们的谈话超出了审查范围。
在接受彭博社采访时,Agora表示,它无法对Clubhouse的安全或隐私协议发表评论,并坚称它不会为任何客户“存储或共享个人身份信息”,而Clubhouse只是其客户之一。该公司表示:“我们致力于使我们的产品尽可能地安全。”
在Agora官网首页的显要位置,安全牛发现除了ISO27001、GDPR和HIPPA等隐私与数据安全相关法规和标准(作为中国公司,Agora也需要尊重中国的《网络安全法》)外,还可以看到Agora的“安全与合规”声明:
兼具数据安全保障和个人隐私保护的RTE可靠服务
服务每一位开发者 尊重每一位终端用户
Clubhouse最近筹集了1亿美元,估值为10亿美元,但真正的大赢家是Agora,自一月中旬以来,Agora的股价已经飙升了150%以上,市值接近100亿美元。
2月初,中国的ClubHouse用户表示,由于敏感话题讨论激增,他们已无法访问该应用程序。但是部分“强力”用户仍然可以使用虚拟专用网络来访问该应用程序(新用户需要拥有海外手机卡接受确认码)。
当邀请码、防火墙、境外手机卡都无法阻止人们对ClubHouse的狂热追捧时,也许一次重大隐私数据泄漏事故才是给失控的“反应堆”降温的唯一有效的“缓解措施”。
相关阅读
合作微信:aqniu001
投稿邮箱:editor@aqniu.com
科技
-
- 线下展会,市民畅享科技大餐
- 5月28日,是2021中国国际大数据产业博览会线下展最后一天,也是免费向市民开放的公众日。趁此机会,记者继续带您探秘国际综合馆(W1馆)、数字应用馆(W2馆)、前沿技术馆(E1馆)、智慧产业馆(E2馆)4...
- 贵阳晚报
-
- 为何新药研发、基因测序、卫星遥感的发展提速都需要它?
- 人类第一次完整全基因组的测序花了13年,在新技术的加持下,这个时间已经降低到1天以内;没有这项新技术加持,电影《阿凡达》的渲染可能需要上万年;这项新技术还让新药的研发周期大幅缩短,让卫星遥感定位精度...
- 华为
-
- 大型金属3D打印厂商钢研极光亮相TCT,展示强大的生产服务能力
- 2021亚洲3D打印、增材制造展览会 (TCT Asia)于2021年5月26日-28日在国家会展中心(上海)7.1馆隆重举办。作为官方战略合作媒体,南极熊将会全程现场报道(地址https://www.nanjixiong.com/foru
- 南极熊3D打印
-
- 美国国家情报委员会《全球趋势2040——竞争更激烈的世界》报告摘译
- 2021年3月,美国国家情报委员会(NIC)发布了每四年一度的全球趋势预测报告《全球趋势2040——竞争更激烈的世界》。NIC是美国最高层级的战略情报机构,该委员会的成员均为来自政府、学术界和私营部门的高级专家...
- 全球技术地图
-
- 数字让监管更加智慧 上交所成功举办首届全行业技术大会
- 5月28日,上交所成功举办主题为“数字赋能,守正创新”的首届全行业技术大会。中国证监会副主席赵争平出席大会并致辞指出,证监会高度重视资本市场科技化转型与发展,确定了“数字让监管更加智慧”的愿景。...
- 上海证券报
-
- 湾区智行||中科创达赵鸿飞:汽车“新物种”需要共通的操作系统|中国汽车报
- “我是谁?我来自哪里?我要到哪里去?”这是哲学史上永恒的三大命题,同样也是我们甚至是企业需要不断思考的问题。此次采访对象——中科创达软件股份有限公司就是一家勤于思考、擅于思考的企业。这家企业在不断...
- 中国汽车报
-
- 广电总局表彰虚拟现实视频、超高清视频等5类96个优秀项目!
- 广电总局共评选出互动视频、沉浸式视频、虚拟现实视频、云游戏、超高清视频等5类96个优秀项目,分获一、二、三等奖和优秀奖,包括《中央广播电视总台5G+VR融合制播系统——春节联欢晚会 (2017- 2021)节目VR制作...
- 广电头条
-
- 占据市场最新赛道,“中国制造”机器人迎来爆发期
- 【环球时报记者 邢晓婧 杨沙沙】配餐机器人、迎宾机器人、扫地机器人……不知不觉间,中国老百姓对出现在餐馆、医院、火车站、养老院等场景的机器人逐渐习以为常,甚至家中也出现扫地、娱乐等家用机器人。有统计...
- 环球网
-
- 最受关注展项出炉,2021年北京科技周闭幕不落幕!
- 5月28日下午,2021年北京科技周闭幕式在中关村国家自主创新示范区展示中心举行。北京市科委、中关村管委会相关负责人介绍了本届北京科技周举办情况以及最受关注的展项。市科委、中关村管委会二级巡视员王建新出...
- 科普北京
-
- 魔高一尺,道高一丈:上交所VPN攻防札记
- 本文选自《交易技术前沿》总第四十二期文章(2020年12月)谢毅 / 上海证券交易所 yxie@sse.com.cn相晓辉 / 上海证券交易所 xhxiang@sse.com.cn虚拟专用网络(以下简称“VPN”)系统、互联网业务系统、外网
- Android编程精选
-
- 绿色召集令——聚力创赢,共赴绿色能源新征程!
- 申耀的科技观察读懂科技,赢取未来!申耀的科技观察,由科技与汽车跨界自媒体人申斯基创办,18年企业级科技媒体工作经验,专注企业数字化、产业智能化、智慧城市、汽车科技内容的观察和思考。
- 申耀的科技观察
-
- 汉朔科技和微软(中国)联合推动 IoT+AI 赋能全球零售
- (本文阅读时间:4分钟)2021年5月20日,全球领先的零售数字化解决方案供应商汉朔与微软(中国)在北京举行战略合作备忘录签约仪式,以进一步推动其在零售行业的全球布局和数字化战略。根据战略合作备忘录,汉朔...
- 微软科技
-
- 关于安全访问服务边缘(SASE),你需要知道的事情
- 在企业纷纷拥抱数字业务的过程中,由于边缘计算、云服务、混合网络的逐渐兴起,使得本就漏洞百出的传统网络安全架构更加岌岌可危,而且远远无法满足企业数字业务的需要。为了应对这种情况,一个全新的模型——安...
- FreeBuf
-
- [报告]2021年中国新能源汽车行业洞察(附44页PDF文件下载)
- 新能源车大势将至,造车新势力差异化突围。以下为报告节选:......文│Mob研究院本报告共计:44页。如欲获取完整版PDF文件,请扫描下方二维码加入“车友圈”获取。#重磅推荐#需要批量下载和及时更新最新汽车行业...
- 汽车之地