Eine Forschergruppe des Stanford Internet Observatory (SIO) hat diese Datenschutzpraktiken ermittelt Clubhouse ermöglichte der chinesischen Regierung den Zugriff auf die Daten ihrer Benutzer, möglicherweise einschließlich ihrer Rohdaten.
In einem neuen Bericht enthüllen SIO-Forscher, dass Clubhouse das chinesische Unternehmen Agora nutzt, das eine Sprach- und Video-Interaktionsplattform in Echtzeit anbietet, um seine interne Infrastruktur zu betreiben. Das bedeutet, dass Clubhouse die Agora-Plattform verwendet, um die „einfache Infrastruktur“ seiner Anwendung aufzubauen.
Hier beginnt der Alarm: SIO-Forscher entdeckten, dass, wenn Benutzer einem Kanal im Clubhaus beitreten, ein Paket mit Metadaten über jeden Benutzer an die interne Infrastruktur von Agora gesendet wird. Zu den Metadaten gehören die eindeutige ID des Clubs des Benutzers und die ID des Raums, den sie betreten. Es ist nicht verschlüsselt, "was bedeutet, dass jeder Dritte mit Zugriff auf den Netzwerkverkehr des Benutzers darauf zugreifen kann".
„Auf diese Weise kann ein Lauscher erfahren, ob zwei Benutzer miteinander sprechen, indem er zum Beispiel erkennt, ob diese Benutzer demselben Kanal beitreten“, schreiben die Forscher.
Darüber hinaus entdeckten die Forscher, dass Agora wahrscheinlich Zugriff auf den rohen Audioverkehr des Clubhauses haben würde. Das bedeutet, dass Agora das Audio abfangen, entschlüsseln und speichern kann, es sei denn, das Audio ist Ende-zu-Ende verschlüsselt – was laut SIO „extrem unwahrscheinlich“ ist.
Agora muss Chinas Cybersicherheitsgesetz einhalten. Forscher stellen fest, dass Agora selbst zugegeben hat, dass es verpflichtet sein wird, China in Angelegenheiten der nationalen Sicherheit und strafrechtlichen Ermittlungen Hilfe und Unterstützung zu leisten.
Mit anderen Worten: „Wenn die chinesische Regierung feststellt, dass eine Audionachricht die nationale Sicherheit bedroht, ist Agora gesetzlich verpflichtet, die Regierung bei ihrer Entdeckung und Aufbewahrung zu unterstützen“, schrieben sie.
Laut dem Bericht behauptet Agora, dass es keine Benutzer-Audio- oder Metadaten speichert, außer um die Netzwerkqualität zu überwachen und seinen Kunden Rechnungen zu stellen. Die Forscher stellen jedoch fest, dass sich die chinesische Regierung theoretisch immer noch mit den Netzwerken von Agora verbinden und Benutzerdaten aufzeichnen könnte.
Agora kommentiert keine Beziehung zu Clubhouse. Ein Unternehmensvertreter sagte, dass es weder auf personenbezogene Daten zugreife noch diese speichere und dass es keinen außerhalb Chinas generierten Sprach- und Videoverkehr weiterleite.
Wir warten auf Informationsaktualisierungen.
Lesen Sie auch: