جديد الأخبار اختراق تطبيق الدردشة الصوتية Clubhouse (1 زائر)


SKY NET

النجاح رحلة وليس هدف
المؤسسين

إنضم
23 مارس 2013
رقم العضوية
1
المشاركات
30,726
الحلول
11
مستوى التفاعل
66,150
النقاط
1,500
أوسمتــي
17
العمر
32
الإقامة
العراق
توناتي
4,338
الجنس
ذكر
LV
4
 
السلام عليكم ورحمة الله وبركاته
اهلا وسهلا بكم ..

بعد أسبوع من إعلان تطبيق الدردشة الصوتية الشهير Clubhouse أنه يتخذ خطوات لضمان عدم سرقة بيانات المستخدم
من قراصنة أو جواسيس ضارين،
أثبت مهاجم واحد على الأقل أنه يمكن سحب الصوت المباشر للمنصة.

وقالت المتحدثة باسم Clubhouse: إن مستخدمًا غير معروف كان قادرًا على بث موجزات صوت Clubhouse في نهاية هذا الأسبوع
من غرف متعددة إلى موقع ويب خاص بطرف خارجي.
وبينما تقول الشركة: إنها حظرت بشكل دائم هذا المستخدم المحدد ووضعت إجراءات وقائية جديدة لمنع التكرار،
يؤكد الباحثون أن المنصة قد لا تكون في وضع يمكنها من تقديم مثل هذه الوعود.

وقال مرصد ستانفورد للإنترنت SIO، الذي كان أول من أثار مخاوف أمنية علنًا في 13 فبراير:
إن مستخدم التطبيق يجب أن يفترض أنه يتم تسجيل جميع المحادثات.
وقال (أليكس ستاموس) Alex Stamos، مدير مرصد ستانفورد للإنترنت ومدير الأمن السابق في فيسبوك:
لا يمكن للتطبيق تقديم أي وعود تتعلق بالخصوصية للمحادثات التي تُجرى في أي مكان حول العالم.

وتمكن ستاموس وفريقه أيضًا من تأكيد أن Clubhouse يعتمد على شركة ناشئة مقرها شنغهاي تسمى Agora للتعامل مع الكثير من عملياتها الخلفية.
وفي حين أن Clubhouse مسؤول عن تجربة المستخدم الخاصة به، مثل: إضافة أصدقاء جدد وإيجاد غرف،
فإن المنصة تعتمد على الشركة الصينية لمعالجة حركة مرور البيانات وإنتاج الصوت.
وقال ستاموس: إن اعتماد Clubhouse على Agora يثير مخاوف واسعة النطاق بشأن الخصوصية،
خاصة بالنسبة للمواطنين والمعارضين الصينيين الذين يظنون أن المحادثات خارج نطاق مراقبة الدولة.

وقالت Agora: إنه لا يمكنها التعليق على أمان بروتوكولات الخصوصية في Clubhouse،
وأصرت على أنها لا تخزن أو تشارك معلومات الحساب لأي من عملائها، وأوضحت أنها ملتزمة بجعل منتجاتها آمنة قدر الإمكان.
وخلال عطلة نهاية الأسبوع، لاحظ خبراء الأمن السيبراني أنه تم سحب الصوت والبيانات الوصفية من Clubhouse إلى موقع آخر.
وأنشأ الجاني وراء سرقة الصوت طريقة لمشاركة معلومات تسجيل الدخول الخاصة به عن بُعد مع بقية العالم،
وكانت المشكلة أن الناس اعتقدوا أن هذه المحادثات كانت خاصة.

وبنى الجاني نظامه الخاص حول مجموعة أدوات JavaScript المستخدمة في تجميع تطبيق Clubhouse.
وفي حين رفض التطبيق شرح الخطوات التي اتخذها لمنع حدوث خرق مماثل،
فقد تشمل الحلول منع استخدام التطبيقات الخارجية للوصول إلى صوت غرفة الدردشة دون الدخول فعليًا إلى غرفة
أو الحد من عدد الغرف التي يمكن للمستخدم الدخول إليها في وقت واحد.

وأصدر مرصد ستانفورد للإنترنت في وقت سابق من هذا الشهر تقريرًا يقول فيه:
إنه لاحظ أن البيانات الوصفية من غرفة دردشة Clubhouse يتم نقلها إلى خوادم مستضافة في الصين.
وتعني التزامات Agora تجاه قوانين الأمن السيبراني في الصين أنها مطالبة قانونًا بالمساعدة
في تحديد موقع الصوت إذا ادعت الحكومة أنه يعرض الأمن القومي للخطر.

-
 

الذين يشاهدون محتوى الموضوع

المواضيع المتشابهة
كاتب الموضوع العنوان المنتدى الردود التاريخ
SKY NET الختم الفضي اختراق العديد من الأنظمة في مسابقة TianfuCup أخبار و شروحات التقنية و الاتصالات 0
ه تطبيق تفسير الأحلام أخبار و شروحات التقنية و الاتصالات 0
ROI جديد الأخبار وأخيـراَ تطبيق MyAnimeList على الهواتف المحمولة أخبار و شروحات التقنية و الاتصالات 4
SKY NET جديد الأخبار استغلال ثغرة في تطبيق iMessage لاختراق هواتف ايفون بنظام iOS 13 أخبار و شروحات التقنية و الاتصالات 0
عصـآم ديزايـنْ جديد الأخبار أنمي PriPara يحصل على تطبيق Idolland PriPara للهواتف الذكية مع موسم جديد للأنمي× أخبار و شروحات التقنية و الاتصالات 0
SKY NET الختم الفضي تطبيق MeowTalk لترجمة مواء البزون والعتوي - مواء القطط أخبار و شروحات التقنية و الاتصالات 8
William الختم الذهبي تقرير عن تطبيق الرسم IBIS PAINT X أخبار و شروحات التقنية و الاتصالات 10
SKY NET الختم الفضي ميزة جديدة تصل لتطبيق WhatsApp لها سنوات متوفره في تطبيق تيليغرام أخبار و شروحات التقنية و الاتصالات 5
ه تطبيق ابن سيرين لتفسير الاحلام بالحروف أخبار و شروحات التقنية و الاتصالات 1
3moory الختم الذهبي تقرير عن تطبيق ميسّر المتون أخبار و شروحات التقنية و الاتصالات 14

المواضيع المتشابهة

أعلى أسفل