Clubhouse 再掀隐私安全疑虑,语音内容可被程式对外公开



近期有中国开发者开发出一款名为“Openclubhouse”的程式,让任何人都能线上直接听到 Clubhouse 房间(room)里的语音内容,即使手上只有 Android 装置或电脑、或者没能取得 Clouhouse 邀请函也有机会收听。

Openclubhouse 以 Web 应用框架 Flask 为基础,背后的实际作法是,起初创设一个名叫“Ai Eks”(@ai-eks)的账号,并运用技术进入多个 Clubhouse 房间中,再把语音内容在第三方网站 https://opench.aix.uy/ 即时播放出来;该站功能可以播放或暂停某个房间的语音聊天,并能进一步查看房间里的详细资讯。

值得注意的是,开发者已将 Openclubhouse 开源放到 GitHub 上,换句话说,懂技术的人都能架设类似网站,甚至创设一般人无法辨识的特定账号,将 Clubhouse 房间里的语音内容输出播放。开发者称此为第三方 Clubhouse 播放器,其原意是希望每个人都能听得到 Clubhouse,因此适用于 Android 手机或一般电脑等装置(因为目前《Clouhouse》App 仅提供 iOS 版本),以及没有邀请函的人,也强调所有房间造访权限是从他的个人语音对话中获取而来,该语音的所有版权均属于 JoinClubhouse.com 及其用户。

(Source:GitHub)

尽管 Clouhouse 服务模式是采公开形式,也就是说当有房间开启时,任何用户都能进入收听,直至房间人数额满为止,但深怕有心人士直接把语音内容转译成文字,上传网络留下纪录。当有不少 Clouhouse 用户注意到这个状况,一旦发现有“Ai Eks”账号在房间出现,会向开设房间的 Moderator(主持人)要求踢除,目前 https://opench.aix.uy/ 网站则被关闭。

Clubhouse 发言人向彭博社表示,已经封锁特定用户,并为 Clubhouse 服务加装新的防护措施,防止这种状况发生。

Clubhouse 在今年初掀起新一波风潮,甚至连特斯拉(Tesla)首席执行官马斯克(Elon Musk)也跟上潮流,特地开房间与业界人士对谈,但外界对于 Clubhouse 的安全疑虑仍未放心,尤其包括这项服务的基础架构涉及 Agora 技术。史丹佛大学网络观测计划(Stanford Internet Observatory,SIO)主管、也是前 Facebook 安全长的 Alex Stamos 指出,Clubhouse 无法为世界各地进行的语音对话提供任何隐私安全保障。

(首图来源:科技新报)

2021-02-22 16:59:00
标签:   资讯头条 kotoo科技资讯 kotoo科技 kotoo科技资讯头条 科技资讯头条 KOTOO商业产经 新闻网 科技新闻网 科技新闻 Kotoo科技新闻网 Kotoo 科技新闻 科技新闻网 新闻网 KOTOO商业产经 科技资讯头条 kotoo科技资讯头条 kotoo科技 kotoo科技资讯 资讯头条 Kotoo Kotoo科技新闻网 科技新闻网 新闻网 KOTOO商业产经 科技资讯头条 kotoo科技资讯头条 kotoo科技 kotoo科技资讯 资讯头条
返回顶部
跳到底部

Copyright 2011-2024 南京追名网络科技有限公司 苏ICP备2023031119号-6 乌徒帮 All Rights Reserved Powered by Z-BlogPHP Theme By open开发

请先 登录 再评论,若不是会员请先 注册