Je Klubhousse bezpečný? Pět potenciálně nebezpečných věcí o nové sociální síti

Únor 2023 byl hvězdným obdobím pro novou sociální síť, která je určena pouze pro hlasové komunikace. Díky podpoře mediálně známých osobností a aktivnímu PR v médiích a na dalších sociálních sítích vykázala nová stránka již nyní nepředstavitelný nárůst návštěvnosti 1800 % jen v Rusku mezi 10. a 16. únorem . A Clubhouse je stále dostupný pouze pro iPhone a pouze na pozvání od uživatelů, kteří již mají účet. Sociální síť vytváří intriky a touhu být součástí tohoto „uzavřeného“ klubu. Ale je to bezpečné? Uživatelé v době vrcholícího humbuku málokdy přemýšlejí o svém zabezpečení. Odborníci z Centra digitální expertízy společnosti Roskatchestvo upozorňují na pět potenciálních úskalí Clubhouse.

Nebezpečí začíná už na prahu: Clubhouse žádá o přístup k vašemu seznamu kontaktů

Při instalaci aplikace ClubHouse požádá o povolení přístupu k seznamu kontaktů a poté vás vyzve, abyste pozvali všechny uživatele z adresáře. Zatím neexistuje možnost odstranit informace, které uživatel se službou sdílel.

Z technického hlediska správa sociální sítě vysvětluje potřebu skenování kontaktů s vydáváním pozvánek. Pro tento účel však zatím není možné zadat konkrétní číslo uživatele, takže musíme sociální síti poskytnout přístup k celému telefonnímu seznamu.

Uživatel sociální sítě v podstatě sám sděluje vývojářům, se kterými lidmi je propojen a jak jsou s ním propojeni aplikace zjistí, kolik kontaktů má známých, kteří již sociální síť používají . Když se nový uživatel zaregistruje, Clubhouse mu pošle push oznámení na jeho kontakty a nabídne mu vytvoření soukromé místnosti na uvítanou. Je snadné si představit trapné společenské situace, které mohou nastat. Kromě toho není jasné, jaká data ze sociálních sítí aplikace ukládá a v jaké podobě. Pokud s takovou politikou poskytování kontaktů ze sociálních sítí nesouhlasíte, je lepší s registrací počkat, dokud nebude tento bod opraven a vyjasněn.

Exkluzivní členství láká podvodníky

Podvodníci zneužívají nemožnost registrace na sociální síti pro nic za nic. Na Avito, „Yule“ a dalších stránkách, stejně jako v sociálních sítích a messengerech začali nabízet ke koupi pozvánky pozvánky do klubovny se zálohou symbolických několika set koruna až 15 tisíc a ještě více. Po zaplacení samozřejmě kupující neobdrží žádnou fakturu a přijde o peníze. V současné době začaly reklamní platformy kvůli četným podvodníkům úplně zakazovat zveřejňování jakýchkoli reklam s názvem Clubhouse, ale podvodníci si pravděpodobně najdou způsob, jak toto téma využít, dokud nebude sociální síť uzavřena.

Anton Kukanov, vedoucí digitálního expertního centra Roskačevo.

„Nekupujte pozvánky od Clubhouse, protože vám nikdo nemůže zaručit férovou dohodu. „Pokud se na stránky opravdu chcete dostat, je lepší se zeptat svých známých nebo přátel na jiných sociálních sítích, zda má někdo možnost vás pozvat.“

Exkluzivita platformy přitahuje také podvodníky

Na možnosti spuštění platformy Android pracuje v současné době obrovské množství vývojářů, včetně nadšenců. Svou šanci v této události však samozřejmě vidí i podvodníci. Síť již zaplavily falešné aplikace, které údajně představují dlouho očekávanou verzi Clubhouse pro chytré telefony s jinými operačními systémy než iOS. Uvnitř může být cokoli, například mobilní hra, aplikace pro řízení projektů nebo dokonce virus. Někteří vývojáři dokonce dočasně přejmenovávají své aplikace na „ClubHouse“, aby je náhodou nestáhli, a chtějí se tak chytit vlny hype. V každém případě žádná z těchto aplikací v obchodě Google Play a ještě méně na neoficiálních stránkách nemá s populárním hlasovým komunikátorem nic společného.

Anton Kukanov, vedoucí Centra digitální expertízy společnosti Roskačestvo

„Naše doporučení je počkat na oficiální aplikaci Clubhouse pro Android od vývojářů původní Alpha Exploration Co, ale mezitím postupujte podle pravidel proti phishingu z Roskachestvo. V ideálním případě vůbec nestahujte neoficiální verze aplikace Clubhouse pro Android, protože nikdo nemůže zaručit bezpečnost takových aplikací

Vaše konverzace jsou nahrávány a mohou být prozrazeny třetím stranám

Sociální síť má formální zákaz nahrávání konverzací bez písemného souhlasu všech účastníků konverzace a hrozí dokonce zablokování účtu. Samotná služba však opomíjí své vlastní pravidlo: v zásadách ochrany osobních údajů, které uživatel akceptuje, se uvádí, že Clubhouse může nahrávat konverzace v místnostech a po určitou dobu je uchovávat. Důvodem jsou obavy o bezpečnost boj proti terorismu, nenávistné projevy nebo zveřejňování osobních údajů .

Tyto nahrávky lze zřejmě uchovávat poměrně dlouhou dobu. 20. února se objevila informace o hackerském útoku, při kterém unikly konverzace mezi některými uživateli, kteří se nacházeli v uzamčené místnosti. Technicky je tedy takový hack možný a lze očekávat další incidenty. Hackování však není nutné: uživatelé mohou obejít omezení nahrávání hovorů pomocí aplikací třetích stran.

Anton Kukanov, vedoucí centra digitální expertízy Roskačevo

„Snažte se ClubHouse neříkat nic, co byste na veřejnosti nedokázali říct bez uzardění. Nehovořte o důvěrných informacích, nenechte se zmást zdánlivým soukromím služby. Nezapomeňte, že se jedná o sociální síť, nikoli o soukromý chat v Messengeru, a konverzace může uniknout mimo servery společnosti.“

Clubhouse má společné bezpečnostní problémy Podle studie odborníků na kybernetickou bezpečnost ze Stanford Internet Observatory SIO vývojář přímo využívá práci čínské společnosti Agora k přenosu zvuku v reálném čase. Analýza provozu pomocí specializovaného softwaru Wireshark ukazuje, že od poloviny února 2023 jsou uživatelská data na čínské servery přenášena v čisté podobě bez šifrování. Není jasné, za jakým účelem a v jakém rozsahu může čínská společnost tyto údaje o uživatelích používat.

V současné době tedy ClubHouse nesplňuje základní bezpečnostní kritéria. Sociální síť se rychle vyvíjí a možná nejlepším řešením je počkat, až budou tyto problémy odstraněny jako tomu bylo v případě Zoomu .