Да ли је Slubhouse сигуран? Пет потенцијално опасних тренутака повезаних са новом друштвеном мрежом

Фебруар 2023. био је звездани час за нову друштвену мрежу која може да комуницира само гласом. Захваљујући подршци медијских лица и активном ПР-у у медијима и другим друштвеним мрежама, публика нове локације већ показује незамисливе показатеље раста од 1800% само у Руској Федерацији од 10. до 16. фебруара . То је речено, Цлубхоусе је и даље доступан само за иПхоне и само на позив корисника који већ имају налог. Друштвена мрежа ствара сплетку и изазива жељу да буде умешана у овај“ затворени “ клуб. Da li je bezbedna? На хипе таласу, корисници ретко размишљају о сопственој безбедности. Стручњаци из Центра за дигиталну експертизу Росквест указују на пет потенцијално опасних тачака повезаних са Цлубхоусе-ом.

Опасност почиње на прагу: Цлубхоусе тражи приступ вашој листи контаката

Када се инсталира, апликација Цлубхоусе тражи дозволу за приступ листи контаката, а затим предлаже да позовете све у адресар корисника. Још увек нема могућности за брисање информација које је корисник делио са услугом.

Технички, администрација друштвених мрежа објашњава потребу за скенирањем контаката за издавање позива. Међутим, у ту сврху још није могуће забити одређени број корисника, морате дати друштвеној мрежи приступ телефонском именику у потпуности.

У основи, корисник друштвених мрежа сам говори програмерима са којим људима је повезан и како су повезани са њим апликација каже колико контаката имају познаници који већ користе друштвене мреже . Такође приликом регистрације новог корисника, Цлубхоусе шаље пусх обавештења својим контактима и предлаже стварање приватне собе за добродошлицу. Лако се могу замислити неугодне друштвене ситуације које се могу појавити. Поред тога, нејасно је које податке о друштвеним везама и у ком облику апликација чува. Ако се не слажете са таквом политиком давања контаката друштвеној мрежи, најбоље је сачекати са регистрацијом док се та тачка не исправи и разјасни.

Ексклузивно чланство привлачи преваранте

Преваранти искориштавају немогућност регистрације на друштвеној мрежи само тако. На Авито-у,“ Иуле-у “ и другим местима, као и на друштвеним мрежама и гласницима, почели су да нуде куповину позивница за Инвите у Цлубхоусе-у са претплатом од симболичних неколико стотина динарла до 15 хиљада, па чак и више. Наравно, након плаћања, купац не прима никакав позив, а новац се губи. Тренутно, због бројних превара, огласна места су почела у потпуности да забрањују објављивање било каквих огласа са Цлубхоусе-ом у наслову, али највероватније ће преваранти пронаћи начин да искористе ову тему док друштвена мрежа више не буде затворена.

Антон Куканов, шеф дигиталног експертизног Центра за квалитет.

„Не купујте Инвите у Цлубхоусе-у, јер вам нико не може гарантовати искреност посла. Ако заиста желите да дођете на локацију, боље питајте своје познанике или пријатеље на другим друштвеним мрежама, да ли неко нема прилику да вас позове“

Ексклузивност платформе такође привлачи преваранте

Огроман број програмера тренутно ради на могућности покретања платформе под Андроидом, укључујући-ентузијасте. Међутим, своју шансу у овој информативној прилици видели су, наравно, и преваранти. Мрежа је већ преплављена лажним апликацијама које наводно представљају дуго очекивану верзију Цлубхоусе-а за паметне телефоне на оперативним системима који нису иОС. Унутра се може наћи било шта, попут мобилне игре, апликације за управљање пројектима, или чак вируса. Неки програмери чак привремено преименују своје апликације у „Цлубхоусе“ да би их случајно преузели, желећи да ухвате талас хипе. У сваком случају, ниједна од ових апликација у Гоогле Плаи продавници, а још мање на незваничним местима, нема везе са популарним гласовним гласником.

Антон Куканов, шеф дигиталног експертизног Центра за квалитет

„Наша препорука је да сачекамо званичну апликацију Цлубхоусе за Андроид од програмера оригиналног програма Алпха Екплоратион Цо, али у међувремену-да се водимо анти-пхисхинг правилима од Росквард. Идеално је да уопште не преузимате ниједну незваничну верзију Цлубхоусе-а за Андроид, јер нико не може гарантовати сигурност таквих апликација“

Ваши разговори се снимају и могу процурити у руке трећих страна

На друштвеној мрежи постоји формална забрана снимања разговора без писменог одобрења свих учесника разговора, због чега чак прети блокирање налога. Међутим, сама услуга занемарује своје правило: Политика приватности коју корисник прихвата каже да Цлубхоусе може снимати разговоре у собама и чувати их неко време. То је због безбедносних разлога борба против тероризма, хејт шибица или откривања личних података .

Очигледно се ови записи могу чувати довољно дуго. 20. фебруара објављено је да је хакерски напад процурио у мрежу разговоре дела корисника који су били у затвореној соби. Дакле, технички је такав Хак могућ и вероватно се очекују нови инциденти. Хакерски напад, међутим, није обавезан: корисници могу сами да заобиђу ограничење снимања позива помоћу независних апликација.

Антон Куканов, шеф дигиталног експертизног Центра за квалитет

„Покушајте да не звучите ништа у Цлубхоусе-у што не бисте могли да кажете, а да не поцрвењете, јавно. Не расправљајте о осетљивим информацијама, немојте се заваравати видљивом приватношћу услуге. Запамтите да је ово друштвена мрежа, а не приватно ћаскање у Мессенгеру, а разговори могу процурити изван сервера компаније“

До Цлубхоусе-а постоје општа безбедносна питања према студији стручњака за кибернетичку безбедност на Интернет опсерваторији Станфорд СиО, програмер директно користи радове кинеске компаније Агора за пренос звука у реалном времену. Анализа саобраћаја специјализованих за Виресхарк открила је да се од средине фебруара 2023. подаци корисника преносе на кинеске сервере без шифровања. Нејасно је у коју сврху и у којој количини кинеска компанија може да користи ове корисничке податке.

Дакле, Цлубхоусе тренутно не испуњава основне сигурносне критеријуме. Друштвена мрежа се брзо развија и можда је најбоље решење сачекати тренутак када ће се ови проблеми решити као што је то био случај са Зоом-ом .