Clubhouse uygulamasındaki hayaletler



Clubhouse sesli sosyal ağının çıkışından bu yana bir yıldan fazla zaman geçti.O  patlayıcı büyüme, bir dizi güvenlik ,mahremiyet ve kötüye kullanım sorunlarıyla birlikte geldi.Bu , KatieMoussouris tarafından keşfedilen ve şimdi düzeltilen , bir saldırganın bir Clubhouse odasında farkedilmeden gizlenmesine ve dinlemesine izin verebilecek veya bir moderatörün kontrolü dışındaki bir tartışmayı sözlü olarak bozabilecek yeni açıklanmış bir güvenlik açığı çifti.
Bu güvenlik açığından neredeyse hiç teknik bilgi olmadan yararlanılabiliyordu.Tek ihtiyacınız olan , Clubhouse’un kurulu olduğu iki (2) İPhone ve bir Clubhousehesabıydı.Saldırıyı başlatmak için önce telefon A’da Clubhouse hesabınızda oturum açmanız ve ardından bir odaya katılmanız veya bir odaya başlamanız gerekiyor.Ardından Telefon B’de Clubhouse hesabınızda oturum açarsanız bu sizi otomatik olarak telefon A’dan çıkarıyor ve aynı odaya katılıyordunuz.Sorunların başladığı yer tam da burası.Telefon A bir giriş ekranı gösteriyor ancak oturumunuzu tamamen kapatmıyor.Hala bulunduğunuz odaya canlı bir bağlantınız oluyor.Aynı odadan Telefon B’de ‘’ayrıldığınızda’’ ortadan kayboluyorsunuz ancak telefon A’daki hayalet bağlantınızı sürdürebiliyordunuz.Yani bugüne kadar gizli sandığınız konuşmaların hepsi bu yöntemle bir hayalet tarafından dinlenmiş olabilir.
Güvenlik açığı herhangi bir oda için mevcut olduğundan , platform gizlilik sorunları , taciz ,nefret söylemi ve diğer tacizlerle başa çıkmaya çalışıyor.Bir sohbeti kimin dinlediğini bilmemek veya görünmez bir kişinin istediğini söylemesini engelleyemediğiniz bir odayı kapatmak zorunda kalmak, bir sesli sohbet uygulaması için kabus olsa gerek.
California Tüketici Gizliliği Yasası aracılığıyla güvenlik ifşaları ve veri talepleri konusunda Clubhouse ile çalışan diğer araştırmacılar, şirketin yanıt vermekte yavaş kaldığını hatta çoğu zaman yanıt bile alamadıklarını belirtiyorlar.Uygulamanın bu ölçüde inasnların kişisel veri ve haklarına tacize açık halde olması gerçekten kullanan vatandaşlarımız için ayrı bir özen yükümlülüğü getiriyor.