Представители набирающей популярность социальной сети Clubhouse сообщили, что повышают меры безопасности, что позволит предотвратить утечки данных пользователей в Китай.

Ранее специалисты Центра по изучению политики в отношении интернета Stanford Internet Observatory нашли в Clubhouse уязвимость, которая потенциально позволяет властям Китая получить доступ к данным пользователей.

Мы изучили методы защиты данных и обнаружили потенциальный риск для пользователей из материкового Китая, — Stanford Internet Observatory.

Выяснилось, что серверная инфраструктура для приложения предоставляется китайским стартапом Agora Inc. При этом ID пользователей и чатов отправляются прямо в виде открытого текста через сеть, что может привести к утечке данных.

Любой наблюдатель интернет-трафика может легко сопоставить идентификаторы в общих чатах, чтобы увидеть, кто с кем разговаривает, — Stanford Internet Observatory.

Аналитики отметили, что метаданные из чата клуба «ретранслируются на серверы», которые, скорее всего, находятся в Китае. Это подразумевает, что любые незашифрованные данные, которые передаются через серверы в КНР, могут быть доступны правительству Китая.

С ближайшим обновлением в Clubhouse должны добавить «дополнительное шифрование» аудиофайлов, чтобы предотвратить передачу данных пользователей на китайские серверы. Также компания планирует привлечь службу кибербезопасности для проверки эффективности этих мер.

Ранее стало известно, что Clubhouse заблокировали в Китае спустя сутки после сообщений о росте популярности. О том, чем так привлекателен Clubhouse, читайте в нашем обзоре.