Clubhouse та цифрова безпека: спочатку сервіс, а захист даних… колись потім?
Clubhouse та цифрова безпека – які існують ризики використання популярної соцмережі – зараз і в майбутньому?
Діджитал-сервіси давно не бачили такого хайпу, який зчинила соцмережа Clubhouse. Інсайти по $800, вакансії фахівців по Clubhouse, сервіси для створення Clubhouse-біо. Цей інтерес частково підкріплений вірусністю Clubhouse і бажанням спробувати, що ж це таке – про що всі говорять.
Хайп навколо Clubhouse не зменшується і напевне користувачів, які хочуть потрапити в це царство голосового спілкування не зупинять якісь проблеми з безпекою даних. Менше з тим, про них варто знати. Більше того – історія з хайпом навколо показала, що розробники проекту про захист даних думають чи не в останню чергу. Щось подібне було минулого року, коли людство, закрите на карантин, дізналось назву Zoom, а розробники цього сервісу відеоконференцій зустрілися з неочікуваними викликами щодо безпеки свого додатку.
Отже, Clubhouse та цифрова безпека – які існують ризики використання популярної соцмережі – зараз і в майбутньому?
- інвайти за гроші та фішинг
Доступ до Clubhouse лише по запрошенням від існуючих користувачів на фоні хайпу навколо проекту породив цілу індустрію продажу запрошень. В кращому випадку, можна заплатити гроші та отримати натомість запрошення до реєстрації. Проте уже є випадки, коли під ці інвайти маскуються фішингові посилання, що буде, коли перейти за цим посиланням, сказати важко – від крадіжки пошти до перехоплення контролю за пристроєм.
Можна припустити, що скоро з’являться електронні листи з небезпечними посиланнями, що експлуатуватимуть тему Clubhouse.
- підробні посилання на Clubhouse-кімнати із знаменитостями
Ще один ймовірний вектор атак, пов’язаний з Clubhouse – фішингові посилання на пошту та в месенджери із запрошенням у закриті Clubhouse-кімнати. Після переходу по цьому посиланню може пропонуватися ввести дані доступу до Clubhouse, в результаті користувач може втратити свій акаунт.
Можна припустити, що допоки сервіс буде популярний та обмежений в доступі, і коли ним користуватимуться відомі люди, ці вектори атак будуть актуальні й надалі.
- Clubhouse-клони в Play Market
Ніби користувачі знають, що Clubhouse існує лише для iOS-пристроїв, в Google Play Market стали з’являтися Clubhouse-клони. Принаймні в пошукових пропозиціях на сайті є запит «Clubhouse audio chat» і клони, які маскуються під оригінал. Правда, є й сумна історія з розробником однойменного інструменту управління проектами, рейтинг якого постраждав від бажаючих завантажити неіснуючий Clubhouse для Android.
Можна припустити, що псевдо-Clubhouse-клони будуть з’являтися все активніше.
- чи по-справжньому ефемерний контент Clubhouse?
Соцмережа позиціонується як платформа з ефемерним контентом, тобто з таким, який не зберігається, а зникає після завершення бесіди. Проте поява в Мережі аудіо записів деяких кімнат (до прикладу, бесіди з Цукербергом) говорить про те, що ефемерність тут несправжня.
Окрім того, в угоді Clubhouse з користувачами є згадка про те, що компанія записує активні розмови для розслідування можливих інцидентів. А якщо є скарги користувачів, то записи зберігаються, допоки не буде проведене розслідування.
Можна припустити, що витоки з Clubhouse-кімнат траплятимуться все частіше
- проблеми безпеки, виявлені Стенфордською інтернет-обсерваторією
Про ці проблеми писали багато, серед них – використання серверів китайської компанії, недостатній рівень захисту трафіку, передача деяких чутливих даних у вигляді відкритого тексту.
Чим більш популярним ставатиме Clubhouse, тим більше проблем безпеки буде виявлятися
- доступ до контактів
Одним із небажаних доступів, який запитує Clubhouse є доступ до контактів, це потрібно, щоб люди могли ділитися запрошеннями з іншими людьми. Хоча це викликає певні перестороги, адже в списку контактів можуть бути люди, взаємодія з якими в онлайн-просторі може бути не особливо бажана.
- фейкові особистості
Підробити голос сьогодні не складно, і ще одним потенційним ризиком Clubhouse може бути підробка голосу. Це власне відбулося недавно в російському сегменті мережі, де хтось видав себе за Аллу Пугачову. Така ситуація може стосуватися, швидше, відомих людей і ризик тут швидше репутаційний, проте ненульовий. Особливо за умови, що ніякої верифікації у Clubhouse поки не передбачено.
- Модель нової індустріалізації України Денис Корольов вчора о 20:15
- Історія з "хеппі ендом" або як вдалося зберегти ветеранський бізнес на київському вокзалі Галина Янченко вчора о 16:18
- Ілюзія захисту: чим загрожують несертифіковані мотошоломи Оксана Левицька вчора о 15:23
- Як комплаєнс допомагає громадським організаціям зміцнити довіру та уникнути ризиків Акім Кібновський вчора о 15:17
- Топ криптофрендлі юрисдикцій: де найкраще розвивати криптобізнес? Дарина Халатьян вчора о 14:18
- Червоні прапорці контрагентів у бізнесі Сергій Пагер вчора о 08:44
- Ринок праці України: виклики та тренди 2025 року Ілля Літун 16.04.2025 19:23
- Терези Феміди: статистика виправдувальних вироків в Україні – симптом чи вирок системі? Олександр Крайз 16.04.2025 17:10
- Соціально відповідальний бізнес: Як допомагати суспільству та зміцнювати бренд одночасно? Юлія Спориш 16.04.2025 15:49
- Професії зникають, навички – у тренді Юрій Баланюк 16.04.2025 14:45
- Можливості нашого студентства: як ЛНУ створює простір для розвитку, а не лише для навчання Віталій Кухарський 16.04.2025 13:25
- Згода другого з подружжя при відчуженні автомобіля: юридичні наслідки та ризики Арсен Маринушкін 16.04.2025 12:29
- Тиша, ручка і результат: секрет сильних керівників Катерина Мілютенко 15.04.2025 22:33
- Нерозподілений прибуток КІКів: як законно уникнути податку в 23% в Україні Ростислав Никітенко 15.04.2025 10:41
- Індустріальні парки як інструмент економічного зростання регіонів та країни Дмитро Соболєв 14.04.2025 14:23
- Нація вбивць 369
- Актуальність застосування штучного інтелекту (ШІ) у сучасній юридичній практиці в Україні 346
- Терези Феміди: статистика виправдувальних вироків в Україні – симптом чи вирок системі? 196
- Професії зникають, навички – у тренді 138
- У ДРРП відсутні дані щодо майже кожного другого житлового об’єкта: Що це означає? 115
-
Україна з 1 липня перейде на номінальну напругу 230/400 вольт
Бізнес 13932
-
В яких європейських країнах найбільше люблять котів. До добірки потрапили країни-сусідки України
Життя 11153
-
Наймасштабніший спортивний івент літа: ВДНГ анонсує "Активну країну"
Життя 9268
-
"Ганебний прецедент": українська студія звукозапису продублювала "Minecraft: Фільм" російською
Життя 7069
-
Потужність Rheinmetall в Україні значно перевищить заплановані 150 000 снарядів на рік
Бізнес 6181