分類
NEWS

史丹佛大學網路觀測計劃SIO公布Clubhouse存在安全缺陷用戶資料可能落入中國政府手中


近期爆紅的新興語音社群平台「Clubhouse」,先前爆出該app有中資背景,引發各界疑慮。而「史丹佛大學網路觀測計劃」(Stanford Internet Observatory,SIO)本月12日公布研究,顯示Clubhouse確實存在安全缺陷,用戶資料很有可能會落入中國政府手中。對此Clubhouse官方回應稱會在近日更新軟體,加強安全措施。

根據《路透》報導,此前傳Clubhouse使用的核心技術來自中國聲網(Agora),雖然雙方未承認彼此的合作關係,但也引發資安疑慮。而SIO在12日公布的研究中則證實,Clubhouse的後台基礎架構是由聲網提供,且用戶ID及聊天室ID在傳輸時都未經加密,聲網可取得使用者的原始音訊資料,意謂中國政府也可能取得這些資料。

研究還指出,雖然現在Clubhouse在中國遭封殺,但仍有不少中國用戶透過「翻牆」至境外使用,這些用戶的談話內容還是有機會透過中國伺服器傳輸。但研究也強調,若這些音訊資料存儲在美國境內伺服器,相信中國政府無法取得。

對此聲網表示與Clubhouse的關係「無可奉告」,但強調他們無法取得也沒有儲存任何用戶的個人資料,更不會將中國境外用戶的音訊資料傳輸到中國。聲網宣稱他們僅提供軟體,讓客戶「以合規方式打造適合其用戶的安全與隱私基礎架構」。

至於Clubhouse則發聲明回應表示,會在未來進行更新,包括加密及封鎖機制,防止Clubhouse用戶透過中國伺服器傳輸指令,同時Clubhouse也稱將與外部的數據安全公司合作,檢視這些更新措施是否有效或哪裡待加強。

原文出處 自由時報