В Роскачестве назвали главные угрозы Clubhouse

Специалисты Роскачества обозначили главные угрозы Clubhouse. Сотрудники Национальной системы мониторинга тщательно протестировали приложение набирающего популярность сервиса голосовых сообщений.

Выяснилось, что при установке софт запрашивает права на доступ к списку контактов и впоследствии предлагает пригласить к участию всех абонентов из адресной книги. Кроме прочего, приложение после регистрации нового юзера рассылает push-уведомления его контактам и предлагает создать приватную комнату для приветствия. В Роскачестве указали, что также неясно, как хранится информация о социальных связях.

Clubhouse в настоящее время работает только на iOS и злоумышленники вполне могут создавать вирусные клоны приложения для Android. Аферисты стали использовать себе во благо так называемые инвайты — приглашения для новых пользователей. На некоторых ресурсах в сети уже появились объявления о продаже фейковых аналогов, направленных на отъем денег у потенциальных жертв.

Еще одной опасностью использования приложения сервиса голосовых сообщений может являться запись разговоров. Эксперты Роскачества склонны считать, что файлы могут попасть в руки третьих лиц, несмотря на наличие формального запрета на «сохранение бесед» без письменного согласия всех участников.

«По-видимому, эти записи могут храниться достаточно долго. 20 февраля стало известно о хакерской атаке, в результате которой в сеть утекли разговоры части пользователей, находящихся в закрытой комнате. Таким образом, технически такой взлом возможен, и, скорее всего, следует ожидать новых инцидентов. Хакерская атака, впрочем, необязательна: пользователи могут и сами обойти ограничение записи разговоров с помощью сторонних приложений», — цитирует специалистов службы мониторинга ТАСС.

В Роскачестве указали, что в данный момент Clubhouse не соответствует базовым критериям безопасности. Россиянам следует дождаться момента, когда вышеобозначенные уязвимости будут устранены.

Ранее 5-tv.ru сообщал, что в Госдуме обвинили Clubhouse в слежке за пользователями