Un grup de cercetători de la Stanford Internet Observatory (SIO) a stabilit că practicile de protecție a datelor Clubhouse a permis guvernului chinez să acceseze datele utilizatorilor săi, eventual inclusiv audio brut.
Într-un nou raport, cercetătorii SIO dezvăluie că Clubhouse folosește compania chineză Agora, care oferă o platformă de interacțiune vocală și video în timp real, pentru a-și alimenta infrastructura internă. Aceasta înseamnă că Clubhouse folosește platforma Agora pentru a construi „infrastructura simplă” a aplicației sale.
De aici pornește alarma: cercetătorii SIO au descoperit că atunci când utilizatorii se alătură unui canal din Clubhouse, un pachet care conține metadate despre fiecare utilizator este trimis către infrastructura internă a Agora. Metadatele includ ID-ul unic al clubului utilizatorului și ID-ul camerei în care intră. Nu este criptat, „ceea ce înseamnă că orice terț cu acces la traficul de rețea al utilizatorului îl poate accesa”.
„În acest fel, un observator poate afla dacă doi utilizatori vorbesc între ei, de exemplu, detectând dacă acești utilizatori se alătură aceluiași canal”, scriu cercetătorii.
În plus, cercetătorii au descoperit că Agora ar avea probabil acces la traficul audio brut al Clubhouse-ului. Aceasta înseamnă că, cu excepția cazului în care sunetul este criptat end-to-end – ceea ce SIO spune că este „extrem de puțin probabil” – Agora poate intercepta, decripta și stoca sunetul.
Agora trebuie să respecte legea de securitate cibernetică a Chinei. Cercetătorii notează că Agora însăși a recunoscut că va fi obligată să ofere Chinei asistență și sprijin în chestiuni legate de securitatea națională și investigațiile penale.
Cu alte cuvinte, „Dacă guvernul chinez stabilește că un mesaj audio amenință securitatea națională, Agora va fi obligată legal să asiste guvernul în descoperirea și conservarea sa”, au scris ei.
Potrivit raportului, Agora susține că nu stochează audio sau metadatele utilizatorului decât pentru a monitoriza calitatea rețelei și pentru a factura clienții săi. Cu toate acestea, cercetătorii notează că guvernul chinez s-ar putea încă teoretic să se conecteze la rețelele Agora și să înregistreze datele utilizatorilor.
Agora nu comentează nicio relație cu Clubhouse. Un reprezentant al companiei a spus că nu accesează sau stochează date personale și că nu direcționează traficul de voce și video generat în afara Chinei.
Așteptăm actualizări de informații.
Citeste si: