Clubhouse: безопасно или нет? Телеграм-бот для записи бесед
За последние несколько недель социальная сеть Clubhouse стала одной из наиболее обсуждаемых не только в мире, но и в рунете. Доступ на приватный канал продается в рунете через пригласительные ссылки уже за 500р.
Этот оглушительный успех грозит обернуться абсолютным провалом, ведь вместе с вниманием широкой публики сеть вызвала интерес специалистов по информационной безопасности. И, как оказалось, интерес небезоснователен.
Исходя из имеющейся информации, Clubhouse можно использовать для досуга – послушать интересных спикеров, а может даже поучаствовать в беседе по интересующим вопросам. В то же время использовать данную социальную сеть для профессиональной деятельности не рекомендуется, поскольку несмотря на быстрое решение возникающих проблем, их всё ещё хватает – а значит и гарантировать безопасность ваших разговоров или данных компания не может.
Конечно, любой продвинутый пользователь социальной сети может записать разговор в комнате, в которой находится – приложений для записи разговоров хватает. Хакеры же пошли дальше: вместо записи разговора в отдельной комнате, им удалось вывести аудиострим из нескольких комнат одновременно на свой веб-ресурс. Практически одновременно с ними китайский пользователь написал код, который позволяет любому слушать диалоги в Clubhouse без приглашения, и выложил его на GitHub. Как и в предыдущем случае, Clubhouse сработали оперативно: уязвимости устранили всего за день, а пользователя, который выводил аудиострим, забанили. Однако неизвестно как долго этими уязвимостями могли пользоваться другие хакеры.
В итоге специалисты выдвинули множество претензий к защите данных пользователей и конфиденциальности разговоров, но большинство из них не представляют значительной опасности. А вот интерес, который приковал к себе Clubhouse даром не проходит, и энтузиасты создают всё новые способы обхода защиты социальной сети.
На днях энтузиаст представил телеграм-бот (ClubHouseRec_bot), который позволяет записывать разговоры в Clubhouse. Работа с ним исключительно проста: нужно отправить ссылку на активную чат-комнату, после чего бот присоединится к конференции и начнёт запись. По окончанию беседы бот пришлёт в ответ один или несколько звуковых дорожек с записью беседы.
Социальная сеть только обрела популярность, и ей только предстоит проверка временем