У пользователей Clubhouse появляются опасения по поводу безопасности, к тому же платформа пока не может бороться с дезинформацией

Clubhouse, быстро набирающая популярность социальная сеть, родившаяся во время карантина, вызванного коронавирусом, дала пользователям возможность общаться с виртуальными незнакомцами с помощью аудиочатов, и доступная только по приглашению.

По мере того, как платформа продолжает расти, появляются опасения, как она будет справляться с обеспечением безопасности пользователей и с борьбой по распространению дезинформации.

Спустя неделю после того, как основатели приложения заявили, что предпринимает шаги для предотвращения кражи пользовательских данных злоумышленниками или шпионами, по крайней мере один злоумышленник доказал, что живое аудио с платформы может быть перекачано на другие ресурсы.

Неизвестный пользователь смог транслировать аудиопотоки Clubhouse в эти выходные из «нескольких комнат» на свой сторонний веб-сайт, сообщил пресс-секретарь Clubhouse. В то время как компания заявляет, что она «навсегда заблокировала» этого конкретного пользователя и установила новые «меры безопасности», чтобы предотвратить повторение, исследователи утверждают, что платформа, возможно, не в состоянии давать такие обещания.

Пользователи iOS-приложения, доступного только по приглашениям, должны предполагать, что все разговоры записываются, сообщила Стэнфордская интернет-обсерватория (SIO), которая 13 февраля впервые публично выразила обеспокоенность по поводу безопасности нового сервиса. «Clubhouse не может давать никаких обещаний о конфиденциальности для разговоров, проводимых в любой точке мира», - сказал Алекс Стамос, директор SIO и бывший руководитель службы безопасности компании Facebook.

Стамос и его команда также смогли подтвердить, что Clubhouse полагается на находящийся в Шанхае стартап под названием Agora для выполнения большей части своих внутренних операций. В то время как Clubhouse отвечает за пользовательский интерфейс, например, за добавление новых друзей и поиск комнат, платформа полагается на китайскую компанию для обработки трафика данных и производства звука, добавил он.

Зависимость Clubhouse от Agora вызывает серьезные опасения в отношении конфиденциальности, особенно для китайских граждан и диссидентов, считающих, что их разговоры находятся вне досягаемости государственного надзора, сказал Стамос.

Agora заявила, что не может комментировать протоколы безопасности или конфиденциальности Clubhouse, и настаивала на том, что не «хранит и не передает личную информацию» ни одному из своих клиентов, из которых Clubhouse является лишь одним из них. 

На выходных эксперты по кибербезопасности заметили, что звук и метаданные перетаскиваются из Clubhouse на другой сайт. «Пользователь настроил способ удаленно поделиться своим логином с остальным миром», - сказал Роберт Поттер, главный исполнительный директор Internet 2.0 из Канберры, Австралия. «Настоящая проблема заключалась в том, что люди думали, что эти разговоры были конфиденциальными».

Виновник кражи аудио в выходные построил свою собственную систему на основе инструментария JavaScript, который использовался для компиляции приложения Clubhouse. По словам Стамоса, они эффективно фальсифицировали платформу.

Clubhouse недавно привлек 100 миллионов долларов при оценке в 1 миллиард долларов. С середины января Agora выросла более чем на 150%. Сейчас она стоит около 10 миллиардов долларов.

В отличие от традиционных платформ социальных сетей, где след пользователя более постоянный, разговоры в чате Clubhouse не записываются приложением, что делает "практически невозможным" распознать распространение ложной информации, говорит Эмерсон Брукинг, старший научный сотрудник лаборатории цифровых криминалистических исследований Atlantic, для «The Hill».

Брукинг сказал, что модель Clubhouse позволяет пользователям чувствовать склонность говорить свободно, не задумываясь о том, делятся ли они точной информацией - или о последствиях распространения дезинформации. 

Clubhouse предназначен для того, чтобы пользователи могли входить и выходить из чатов, посвященных широкому кругу тем. Слушатель может принять участие, виртуально подняв руку, а затем модератор может позволить ему выступить в комнате.

Модераторы или пользователь, открывающий комнату в приложении, также могут добавлять или удалять других выступающих, что позволяет им вести беседу. 

Но неформальный характер приложения уже привел к сообщениям о распространении дезинформации, включая распространение ложных заявлений о коронавирусе и вакцине против коронавируса, как сообщал Vice ранее в этом месяце. Такие ложные заявления также продолжают преследовать традиционные платформы социальных сетей, даже несмотря на то, что Twitter и Facebook обязались бороться с подобным контентом.