Clubhousse güvenli mi? Yeni sosyal ağ hakkında potansiyel olarak tehlikeli beş şey

Şubat 2023, yalnızca sesle çalışan yeni bir sosyal ağ için mükemmel bir zamandı. Medya mensuplarının desteği ve medya ve diğer sosyal ağlardaki aktif halkla ilişkiler sayesinde, yeni sitenin izleyici kitlesi şimdiden hayal bile edilemeyecek büyüme oranları göstermiştir 10-16 Şubat tarihleri arasında sadece Türkiye’da %1800 . Ancak Clubhouse hala yalnızca iPhone’larda ve yalnızca halihazırda bir hesabı olan kullanıcıların davetiyle kullanılabiliyor. Sosyal ağ, bu “kapalı” kulübün bir parçası olmak için merak ve arzu yaratır. Ama güvenli mi? Bir hype dalgası içinde, kullanıcılar kendi güvenliklerini nadiren düşünüyor. Roskatchestvo’nun Dijital Uzmanlık Merkezi’ndeki uzmanlar Clubhouse ile ilgili beş potansiyel tehlikeye işaret ediyor.

Tehlike eşikte başlıyor: Clubhouse kişi listenize erişim talep ediyor

Kurulum sırasında ClubHouse uygulaması kişi listesine erişim izni ister ve ardından kullanıcının adres defterindeki herkesi davet etmeyi teklif eder. Bir kullanıcının hizmetle paylaştığı bilgileri silmek için hala bir seçenek yok.

Teknik olarak, bir sosyal ağın yönetimi, davetiye dağıtarak kişileri tarama ihtiyacını açıklar. Ancak, bu amaç için belirli bir kullanıcı numarası girmek mümkün değildir, ancak sosyal ağa telefon rehberinin tamamına erişim izni verilmelidir.

Özünde, sosyal ağ kullanıcısı geliştiricilere hangi kişilerle bağlantılı olduğunu ve bu kişilerle nasıl bağlantılı olduğunu söyler uygulama, sosyal ağı kullanan kaç kişi olduğunu söyler . Ayrıca, yeni bir kullanıcı kaydettiğinizde, Clubhouse kişilerinize anlık bildirimler gönderir ve onları karşılamak için özel bir oda oluşturmayı teklif eder. Ortaya çıkabilecek utanç verici sosyal durumları hayal etmek kolaydır. Buna ek olarak, uygulama mağazalarının hangi sosyal bağlantı verilerini ve ne şekilde depoladığı açık değildir. Sosyal ağ bağlantılarınızı sağlama konusunda böyle bir politikayı kabul etmiyorsanız, bu nokta düzeltilip açıklığa kavuşturulana kadar kayıt işlemini beklemek daha iyidir.

Ayrıcalıklı üyelikler dolandırıcıları cezbediyor

Dolandırıcılar, sosyal ağlara hiçbir ücret ödemeden üye olunamamasını istismar ediyor. Avito, Yule ve diğer sitelerin yanı sıra sosyal ağlarda ve habercilerde, birkaç yüz Lyraden 15 bine ve hatta daha fazlasına kadar peşin ödeme ile Clubhouse’a davetiye davetiye satın almayı teklif etmeye başladı. Tabii ki, ödeme yapıldıktan sonra müşteri herhangi bir davetiye almaz ve parayı kaybeder. Şu anda, çok sayıda dolandırıcı nedeniyle, reklam siteleri başlığında Clubhouse olan tüm reklamların yayınlanmasını tamamen yasaklamaya başladı, ancak dolandırıcıların sosyal ağ artık kapalı olana kadar bu temayı istismar etmenin bir yolunu bulması muhtemel.

Anton Kukanov, Roskatchestvo’nun Dijital Uzmanlık Merkezi Başkanı.

“Clubhouse davetiyelerini satın almayın çünkü kimse size adil bir anlaşma garantisi veremez. Siteye gerçekten girmek istiyorsanız, tanıdıklarınıza veya diğer sosyal ağlardaki arkadaşlarınıza sizi davet edebilecek biri olup olmadığını sorsanız iyi olur.”

Platformun ayrıcalığı dolandırıcıları da cezbediyor

Meraklıları da dahil olmak üzere çok sayıda geliştirici şu anda bir Android platformu başlatma olasılığı üzerinde çalışıyor. Ancak elbette dolandırıcılar da bu bilgi fırsatını değerlendirdi. İnternet şimdiden, iOS dışındaki işletim sistemlerinde çalışan akıllı telefonlar için uzun zamandır beklenen Clubhouse sürümünü sunduğu iddia edilen sahte uygulamalarla doldu taştı. İçinde mobil oyun, proje yönetimi uygulaması ve hatta virüs gibi herhangi bir şey olabilir. Hatta bazı geliştiriciler uygulamalarını geçici olarak “ClubHouse” olarak yeniden adlandırıp rastgele indirilmesini sağlayarak bir heyecan dalgası yakalamak istiyor. Her iki durumda da, Google Play Store’daki resmi olmayan siteler bir yana bu uygulamaların hiçbiri popüler sesli mesajlaşma uygulamasıyla ilgili değildir.

Anton Kukanov, Roskachevo Dijital Uzmanlık Merkezi Başkanı

“Tavsiyemiz, orijinal Alpha Exploration Co’nun geliştiricilerinin Android için resmi Clubhouse uygulamasını beklemenizdir, ancak bu arada Roskachestvo’nun kimlik avı karşıtı kurallarına rehberlik edin. İdeal olarak, hiç kimse bu tür uygulamaların güvenliğini garanti edemeyeceğinden, Clubhouse for Android’in resmi olmayan sürümlerini indirmeyin.”

Konuşmalarınız kaydediliyor ve üçüncü tarafların eline geçebilir

Sosyal ağ, konuşmanın tüm taraflarının yazılı izni olmadan konuşmaları kaydetmeye yönelik resmi bir yasağa sahiptir ve bu durum hesapların engellenmesine bile yol açabilir. Ancak, hizmetin kendisi kendi kuralını ihmal ediyor: kullanıcının kabul ettiği gizlilik politikası, Clubhouse’un odalardaki konuşmaları kaydedebileceğini ve bunları bir süre saklayabileceğini belirtiyor. Bunun nedeni güvenlik kaygılarıdır terörle mücadele, nefret söylemi veya kişisel verilerin ifşa edilmesi .

Görünüşe göre, bu kayıtlar oldukça uzun bir süre saklanabiliyor. 20 Şubat’ta kapalı bir odada bulunan bazı kullanıcıların ağ konuşmalarına sızan hacker saldırısından haberdar olundu. Yani teknik olarak böyle bir hack mümkün ve daha fazla vaka beklenebilir. Ancak bir hacker saldırısı gerekli değildir: kullanıcılar üçüncü taraf uygulamalarla arama kaydı kısıtlamalarını aşabilir.

Anton Kukanov, Roskatchestvo’nun Dijital Uzmanlık Merkezi Başkanı

“Toplum içinde yüzünüz kızarmadan söyleyemeyeceğiniz hiçbir şeyi ClubHouse’a söylememeye çalışın. Gizli bilgileri tartışmayın, hizmetin algılanan gizliliğine aldanmayın. Bunun bir sosyal ağ olduğunu, messenger’daki özel bir sohbet odası olmadığını ve konuşmaların şirket sunucularının dışına sızabileceğini unutmayın

Clubhouse’un ortak güvenlik endişeleri var Stanford Internet Observatory’deki SIO siber güvenlik uzmanları tarafından yapılan bir araştırmaya göre, geliştirici gerçek zamanlı ses iletimi için doğrudan Çinli Agora şirketinin uzmanlığından yararlanıyor. Özel Wireshark yazılımı ile yapılan bir trafik analizi, Şubat 2023’in ortalarından itibaren kullanıcı verilerinin şifrelenmeden Çin sunucularına açık bir şekilde iletildiğini gösteriyor. Çinli şirketin bu kullanıcı verilerini hangi amaçla ve ne ölçüde kullanabileceği belirsizdir.

Yani, şu anda ClubHouse temel güvenlik kriterlerini karşılamıyor. Sosyal ağ hızla gelişiyor ve belki de en iyi çözüm bu sorunlar çözülene kadar beklemektir Zoom’da olduğu gibi .