Je učebňa bezpečná?? Päť potenciálnych nebezpečenstiev spojených s novou sociálnou sieťou

Február 2023 bol hviezdnym obdobím pre novú hlasovú sociálnu sieť. Vďaka podpore mediálnych osobností a aktívnemu PR v médiách a iných sociálnych sieťach už teraz publikum novej stránky vykazuje nepredstaviteľné čísla rastu 1800 % len v Rusku od 10. do 16. februára . Klubovňa je však stále dostupná len pre iPhony a len na pozvánky od používateľov, ktorí už majú konto. Sociálne siete vytvárajú intrigy a túžbu byť súčasťou tohto „uzavretého“ klubu. Ale je to bezpečné? Na vlne humbugu používatelia len zriedka myslia na svoju bezpečnosť. Odborníci z Centra digitálnych expertíz spoločnosti Roskatchestvo upozorňujú na päť potenciálne nebezpečných vecí týkajúcich sa Clubhouse.

Nebezpečenstvo sa začína na prahu: Clubhouse žiada o prístup k vášmu zoznamu kontaktov

Keď si nainštalujete aplikáciu ClubHouse, požiada vás o povolenie prístupu k zoznamu kontaktov a potom vás vyzve, aby ste pozvali všetkých v adresári používateľa. Zatiaľ nie je možné odstrániť informácie, ktoré používateľ zdieľal so službou.

Z technického hľadiska správa sociálnej siete vysvetľuje potrebu skenovania kontaktov s vydávaním pozvánok. Na tento účel však ešte nemôžete vyťukať konkrétne používateľské číslo, musíte sociálnej sieti poskytnúť prístup k celému telefónnemu zoznamu.

Používateľ sociálnej siete v podstate informuje vývojárov o tom, s ktorými ľuďmi je prepojený a ako je s nimi prepojený aplikácia informuje, koľko kontaktov má známych, ktorí už sociálnu sieť používajú . Clubhouse tiež posiela svojim kontaktom push oznámenia pri registrácii nového používateľa a ponúka vytvorenie súkromnej miestnosti na privítanie. Je ľahké si predstaviť nepríjemné spoločenské situácie, ktoré by mohli nastať. Okrem toho nie je jasné, aké údaje zo sociálnych sietí aplikácia ukladá a v akej forme. Ak nesúhlasíte s touto politikou poskytovania kontaktov zo sociálnych sietí, je lepšie s registráciou počkať, kým sa tento bod neopraví a neobjasní.

Exkluzívne členstvo priťahuje podvodníkov

Podvodníci zneužívajú nemožnosť zaregistrovať sa na sociálnej sieti zadarmo. Avito, Yule a ďalšie stránky, ako aj sociálne siete a poslíčkovia začali ponúkať pozvánky pozvánky do Clubhouse za niekoľko stoviek Euro alebo ešte viac vopred. Samozrejme, po zaplatení kupujúci nedostane faktúru a príde o peniaze. V súčasnosti začali reklamné platformy kvôli početným podvodníkom úplne zakazovať uverejňovanie akýchkoľvek reklám s názvom Clubhouse, ale podvodníci pravdepodobne nájdu spôsob, ako túto tému využiť, kým nebude sociálna sieť uzavretá.

Anton Kukanov, vedúci centra digitálnych znalostí spoločnosti Roskačestvo.

„Nekupujte pozvánky od Clubhouse, pretože nikto vám nemôže zaručiť čestnosť dohody. Ak sa na stránku naozaj chcete dostať, radšej sa opýtajte svojich známych alebo priateľov na iných sociálnych sieťach, či vás niekto nemá možnosť pozvať

Exkluzivita platformy priťahuje aj podvodníkov

Na možnosti spustenia platformy Android v súčasnosti pracuje veľké množstvo vývojárov vrátane nadšencov. Svoju šancu v tejto pozoruhodnej udalosti však samozrejme videli aj podvodníci. Sieť už zaplavujú falošné aplikácie, ktoré údajne predstavujú dlho očakávanú verziu Clubhouse pre smartfóny s inými operačnými systémami ako iOS. Vnútri môže byť čokoľvek, napríklad mobilná hra, aplikácia na riadenie projektov alebo dokonca vírus. Niektorí vývojári dokonca dočasne premenúvajú svoje aplikácie na „ClubHouse“, aby sa dali náhodne stiahnuť, a chcú zachytiť vlnu hype. Tak či onak, žiadna z týchto aplikácií v obchode Google Play a už vôbec nie na neoficiálnych stránkach nemá nič spoločné s populárnym hlasovým komunikátorom.

Anton Kukanov, vedúci centra digitálnych znalostí spoločnosti Roskačestvo

„Naše odporúčanie je počkať na oficiálnu aplikáciu Clubhouse pre Android od vývojárov pôvodnej aplikácie Alpha Exploration Co, ale medzitým dodržiavať antiphishingovú politiku spoločnosti Roskatchestvo. V ideálnom prípade vôbec nesťahujte neoficiálne verzie aplikácie Clubhouse pre Android, pretože nikto nemôže zaručiť bezpečnosť takýchto aplikácií

Vaše rozhovory sú nahrávané a môžu uniknúť do rúk tretích strán

Sociálna sieť má formálny zákaz nahrávania konverzácií bez písomného súhlasu všetkých účastníkov konverzácie, za čo dokonca hrozí zablokovanie účtu. Samotná služba však zanedbáva svoje vlastné pravidlo: v zásadách ochrany osobných údajov, ktoré používateľ akceptuje, sa uvádza, že Clubhouse môže nahrávať rozhovory v miestnostiach a určitý čas ich uchovávať. Je to z bezpečnostných dôvodov boj proti terorizmu, nenávistné prejavy alebo zverejnenie osobných údajov .

Tieto záznamy sa zrejme môžu uchovávať pomerne dlho. 20. februára bol odhalený hackerský útok, pri ktorom unikli konverzácie niektorých používateľov, ktorí boli v uzamknutej miestnosti. Technicky je teda takýto hackerský útok možný a je pravdepodobné, že sa očakáva viac incidentov. Hacking nie je potrebný: používatelia môžu obísť obmedzenia nahrávania hovorov pomocou aplikácií tretích strán.

Anton Kukanov, vedúci centra digitálnych znalostí spoločnosti Roskačestvo

„Snažte sa ClubHouse nepovedať nič, čo by ste bez začervenania nemohli povedať na verejnosti. Nehovorte o dôverných informáciách, nenechajte sa oklamať zdanlivým súkromím služby. Nezabudnite, že ide o sociálnu sieť, nie o súkromný chat v messengeri, a konverzácie môžu uniknúť mimo serverov spoločnosti

Clubhouse má bežné bezpečnostné problémy Podľa štúdie Stanford Internet Observatory SIO , ktorú vypracovali odborníci na kybernetickú bezpečnosť, vývojár priamo využíva prácu čínskej spoločnosti Agora na prenos zvuku v reálnom čase. Analýza prevádzky pomocou špecializovaného softvéru Wireshark ukazuje, že od polovice februára 2023 sa používateľské údaje prenášajú na čínske servery bez šifrovania. Nie je jasné, na aký účel a v akom rozsahu môže čínska spoločnosť tieto údaje používateľov používať.

V súčasnosti teda ClubHouse nespĺňa základné bezpečnostné kritériá. Sociálna sieť sa rýchlo vyvíja a možno bude lepšie počkať, kým sa tieto problémy odstránia ako to bolo v prípade aplikácie Zoom .