Clubhouse заявляет об утечке данных

Социальная сеть Clubhouse подтвердила, что в приложении произошла утечка данных.

Об этом сообщает ВВС.

Отмечается, что одному из пользователей удалось попасть в несколько комнат и получить доступ к разговорам, которые он потом транслировал на посторонний сайт.

Администрация соцсети заблокировала пользователя. Также после инцидента в Clubhouse сообщили, что приняли дополнительные меры безопасности, чтобы предотвратить повторную трансляцию разговоров пользователей. Другие детали не разглашались.

Технический директор приложения Дэвид Тиль отметил, что утечка данных не была умышленной или кибервзломом - это больше связано с тем, что пользователь решил нарушить условия пользования приложением Clubhouse.

Австралийский исследователь кибербезопасности Роберт Поттер, который построил центр операций по кибербезопасности Washington Post, пояснил, что «утечка данных» отличается от «взлома данных». Взлом является умышленным и обычно осуществляется кем-то, а утечка данных - это инцидент, в результате которого конфиденциальная информация попадает в другую среду.

Эксперт отметил, что инцидент произошел в результате того, что пользователь понял, что можно одновременно находиться в нескольких чатах. Этот пользователь мог подключить API Clubhouse к своему сайту и, по сути, «поделиться» логином отдаленно с любым пользователем в Интернете, который хотел бы слушать аудиочаты.

Читайте новости Украины и мира на страницах «2000» и в социальных сетях Facebook, Twitter, Livejournal, а также Telegram