Аналитики предупредили о возможной утечке данных пользователей Clubhouse в Китай

Мы изучили методы защиты данных и обнаружили потенциальный риск для пользователей из материкового Китая», — сообщил SIO в Twitter. SIO подтвердил, что «платформу взаимодействия с голосом и видео в реальном времени» и серверную инфраструктуру для Clubhouse предоставляет стартап из Шанхая с офисами в Кремниевой долине Agora Inc.

При этом ID пользователей передаются в виде открытого текста через интернет, что делает их перехват «тривиальным». «Любой наблюдатель интернет-трафика может легко сопоставить идентификаторы в общих чатах, чтобы увидеть, кто с кем разговаривает», — отметили аналитики SIO. Они сообщили, что сумели зафиксировать, как метаданные из чата клуба «ретранслируются на серверы», которые, скорее всего, находятся в Китае. «Любые