क्लबहाउस चैट कई कमरों से एक यूजर स्ट्रीम ऑडियो फीड के रूप में टूट गया, सुरक्षा चिंताएं बढ़ रही हैं

लोकप्रिय ऑडियो चैट रूम ऐप क्लबहाउस ने कहा कि यह सुनिश्चित करने के लिए कदम उठाया जा रहा है कि उपयोगकर्ता डेटा को दुर्भावनापूर्ण हैकर्स या जासूसों द्वारा चोरी नहीं किया जा सकता है, कम से कम एक हमलावर ने साबित कर दिया है कि प्लेटफ़ॉर्म का लाइव ऑडियो चुराया जा सकता है (।

एक अज्ञात उपयोगकर्ता स्ट्रीम करने में सक्षम था क्लब हाउस ऑडियो ने इस सप्ताहांत को “कई कमरों” से अपनी तीसरी पार्टी की वेबसाइट पर फीड किया, रीमा बहनासी ने कहा, क्लब हाउस के लिए एक प्रवक्ता। हालांकि कंपनी का कहना है कि यह “स्थायी रूप से प्रतिबंधित” है कि विशेष रूप से उपयोगकर्ता और नए “सुरक्षा उपायों” को दोहराने से रोकने के लिए, शोधकर्ताओं का मानना है कि मंच इस तरह के वादे करने की स्थिति में नहीं हो सकता है।

उपयोगकर्ता। आमंत्रण-केवल iOS ऐप को यह मान लेना चाहिए कि सभी वार्तालाप रिकॉर्ड किए जा रहे हैं, स्टैनफोर्ड इंटरनेट वेधशाला, जो पहली बार फरवरी पर सार्वजनिक रूप से सुरक्षा चिंताओं को बढ़ाने के लिए थी। SIO के निदेशक और फेसबुक के पूर्व सुरक्षा प्रमुख

ने कहा, “क्लब हाउस दुनिया भर में कहीं भी बातचीत के लिए कोई गोपनीयता वादे प्रदान नहीं कर सकता है”। )

स्टैमोस और उनकी टीम इस बात की पुष्टि करने में भी सक्षम थी कि क्लबहाउस शंघाई-आधारित स्टार्टअप पर निर्भर है, जो अगोरा नाम का एक बैक-एंड ऑपरेशंस संभालता है। क्लब हाउस अपने उपयोगकर्ता अनुभव के लिए ज़िम्मेदार है, जैसे नए दोस्तों को जोड़ना और कमरे ढूंढना, मंच अपने डेटा ट्रैफ़िक और ऑडियो उत्पादन को संसाधित करने के लिए चीनी कंपनी पर निर्भर करता है, उन्होंने कहा

(क्लब) की अगोरा पर निर्भरता बढ़ जाती है। विशेष रूप से चीनी नागरिकों और असंतुष्टों के लिए व्यापक गोपनीयता की चिंता, उनकी बातचीत राज्य निगरानी की पहुंच से परे है, स्टामोस ने कहा।

(एगोरा) ने कहा कि यह क्लब हाउस की सुरक्षा या गोपनीयता प्रोटोकॉल और टिप्पणियों पर टिप्पणी नहीं कर सकता है। यह अपने किसी भी ग्राहक के लिए “व्यक्तिगत रूप से पहचाने जाने योग्य जानकारी” को स्टोर या साझा नहीं करता है, जिनमें से क्लबहाउस सिर्फ एक है। “हम अपने उत्पादों को जितना हो सके उतना सुरक्षित बनाने के लिए प्रतिबद्ध हैं।”

सप्ताहांत में, साइबर सुरक्षा विशेषज्ञों ने देखा कि ऑडियोहाउस और मेटाडाटा को क्लब हाउस से दूसरी साइट पर लाया जा रहा था। कैनबरा, ऑस्ट्रेलिया में स्थित इंटरनेट 2.0 के मुख्य कार्यकारी अधिकारी रॉबर्ट पॉटर ने कहा, “एक उपयोगकर्ता ने बाकी दुनिया के साथ अपने लॉगिन को दूरस्थ रूप से साझा करने का एक तरीका निर्धारित किया है।” “वास्तविक समस्या यह थी कि लोगों को लगा कि ये वार्तालाप कभी भी निजी थे।”

सप्ताहांत ऑडियो चोरी के पीछे के अपराधी ने क्लबहाउस एप्लिकेशन को संकलित करने के लिए उपयोग किए जाने वाले जावास्क्रिप्ट टूलकिट के आसपास अपनी खुद की प्रणाली का निर्माण किया। उन्होंने मंच को प्रभावी ढंग से ज्यूरी-रिग्ड किया, स्टैमोस ने कहा। एसआईओ ने कहा कि उसने हमलावरों की उत्पत्ति या पहचान का निर्धारण नहीं किया।

जबकि क्लब हाउस ने यह बताने से इनकार कर दिया कि एक समान उल्लंघन को रोकने के लिए क्या कदम उठाए गए हैं, समाधानों में तीसरे पक्ष के उपयोग को रोकना शामिल हो सकता है। वास्तव में एक कमरे में प्रवेश करने या उपयोगकर्ता द्वारा एक साथ दर्ज किए जाने वाले कमरों की संख्या को सीमित करने के बिना चैटरूम ऑडियो तक पहुंचने के लिए आवेदन, एसआईओ के एक शोधकर्ता जैक केबल ने कहा,

एक सप्ताह पहले, एसआईओ ने जारी किया। रिपोर्ट में कहा गया है कि यह क्लब हाउस के एक कक्ष से मेटाडेटा का अवलोकन करता है, “उन सर्वरों से संबंधित है जिन्हें हम मानते हैं कि वे मेजबान हैं”। चीन के साइबर-सुरक्षा कानूनों के लिए अगोरा के दायित्वों का अर्थ है कि कानूनी रूप से ऑडियो का पता लगाने के लिए कानूनी रूप से सहायता की आवश्यकता होगी, सरकार को चाहिए कि वह इसे राष्ट्रीय सुरक्षा को खतरे में डाले।

(क्लब) ने हाल ही में $ उठाया लाख (लगभग रु। करोड़ रु। की रिपोर्ट में $ 1 बिलियन (लगभग 7 रु।, 255 करोड़) मूल्यांकन। जनवरी के मध्य से अगोरा अधिक 100 प्रतिशत से अधिक बढ़ गया है। यह अब $ के करीब है । 150, 259 करोड़ों)।

फरवरी की शुरुआत में, चीन में क्लब हाउस के उपयोगकर्ताओं ने कहा कि वे मुख्य भूमि पर चर्चा के एक विस्फोट के बाद ऐप का उपयोग करने में असमर्थ थे। ताइवान से शिनजियांग के वर्जित विषय पर उपयोगकर्ता। अभी के लिए, ऐसा प्रतीत होता है कि उपयोगकर्ता अभी भी वर्चुअल प्राइवेट नेटवर्क का उपयोग करके ऐप का उपयोग कर सकते हैं, मुख्यभूमि चीन में कुछ तरीकों से लोगों में से एक महान फ़ायरवॉल से परे इंटरनेट का पता लगा सकता है।

सैमसंग गैलेक्सी एस है हमने इस पर चर्चा की ऑर्बिटल , हमारी साप्ताहिक प्रौद्योगिकी पॉडकास्ट, जिसे आप