Een week geleden beweerde de populaire audiochatroom-app Clubhouse dat het alle nodige stappen onderneemt om ervoor te zorgen dat app-gegevens veilig zijn en onmogelijk voor hackers en spionnen om deze te stelen. Het lijkt er echter op dat de hackergemeenschap dit als een uitdaging heeft opgevat en dat een van hen erin is geslaagd het platform te doorbreken. De kwaadwillende aanvaller heeft aangetoond dat het platform niet veilig is en dat live audio kan worden uitgeput als hij weet van serieuze hackactiviteiten. Laten we het datalek in het clubhuis eens nader bekijken.
Datalek in clubhuis
Volgens een Gadgets 360-rapport zei Clubhouse-woordvoerster Reema Bahnasy dat een onbekende gebruiker toegang kreeg tot de Clubhouse-app en audio streamde vanuit meerdere kamers naar zijn website van derden. Volgens het bedrijf wordt de betreffende gebruiker permanent van het platform verbannen en wordt er nieuwe bescherming geïnstalleerd om de inbreuk te voorkomen. Sommige onderzoekers beweerden dat de audiochatroom niet de plaats is om beloften te doen die ze niet kunnen waarmaken.
Verder beweerde het rapport dat de slechterik achter Blender een systeem heeft gebouwd rond de JavaScript-toolkit die wordt gebruikt om de app te bouwen. Ondertussen is het clubhuis niet klaar om het proces uit te leggen om een soortgelijke overtreding te voorkomen.
“Oplossingen kunnen zijn het vermijden van het gebruik van applicaties van derden om toegang te krijgen tot chatroom-audio zonder daadwerkelijk een kamer binnen te gaan of simpelweg het aantal kamers te beperken dat een gebruiker tegelijkertijd kan betreden”, citeerde Gadgets360 Jack Cable, een onderzoeker bij YES.
Een week geleden publiceerde SIO een rapport waarin stond dat ze hadden gemerkt dat metadata van een Clubhouse-chatroom naar Chinese servers werden overgebracht. China verklaarde dat het moet helpen de audio te lokaliseren en dit heeft te maken met zijn nationale veiligheid.
In recente rapporten beweerde Clubhouse dat het bedrijf $ 100 miljoen (ongeveer Rs 725 crore) heeft opgehaald tegen een gerapporteerde waardering van $ 1 miljard. Agora, het bedrijf achter de Clubhouse-app, is sinds half januari meer dan 150 procent gestegen. Het bedrijf is momenteel in totaal USD 10 miljard waard (ongeveer Rs 72.550 crore). Het lijkt erop dat het bedrijf het datalek heeft opgelost en gebruikers de applicatie kunnen gebruiken. Laten we eens kijken naar alle stappen die het bedrijf gaat nemen om de beveiliging van de app te waarborgen.
Bedankt voor het lezen tot het einde van dit artikel. Voor meer informatieve en exclusieve technische inhoud, zoals onze Facebook-pagina
