> ## Content Index
> Fetch the complete content index at: https://admin.kod.ru/llms.txt
> Use this file to discover other available public pages before exploring further.

# В Clubhouse обнаружили уязвимость, из-за которой Китай может получить доступ к данным пользователей
- URL: https://admin.kod.ru/clubhouse-vozmozhna-ute4ka-dannyh-v-china/
- Published: 2021-02-13T18:50:09.000Z
- Updated: 2021-02-13T18:50:09.000Z
- Description: Специалисты исследовали методы защиты данных социальной сети Clubhouse и обнаружили потенциальный риск для пользователей из материкового Китая.
- Author: Гор Хачатрян
- Tags: Новости

В Центре по изучению политики в отношении интернета Stanford Internet Observatory (SIO) из США исследовали методы защиты данных социальной сети Clubhouse и [обнаружили](https://www.forbes.ru/newsroom/tehnologii/421133-analitiki-predupredili-o-vozmozhnoy-utechke-dannyh-polzovateley-clubhouse?ref=admin.kod.ru) потенциальный риск для пользователей из материкового Китая. Специалисты подозревают, что власти Поднебесной могут [использовать](https://twitter.com/stanfordio/status/1360423156356325377?s=20&ref=admin.kod.ru) эту уязвимость для получения доступа к данным.

О том, что такое Clubhouse, и как платформа набирает популярность, можно [прочитать](https://admin.kod.ru/clubhouse-and-musk-effect/) здесь:

[Социальная сеть Clubhouse испытала на себе «Эффект Маска»Clubhouse — социальная сеть, взаимодействие пользователей друг с другом в которой осуществляется посредством голосовых сообщений.![](https://kod.ru/assets/images/logo-maskable-512x512.png?v=19827f7ced)Код ДуроваГор Хачатрян![](https://kod.ru/content/images/2021/02/SsylkiRETINA-22.jpg)](https://admin.kod.ru/clubhouse-and-musk-effect/)

По информации, которую узнали в SIO, серверную инфраструктуру для Clubhouse [предоставляет](https://twitter.com/stanfordio/status/1360423159841714181?s=20&ref=admin.kod.ru) стартап из Шанхая Agora Inc, которая также имеет офисы в Силиконовой долине. При этом ID пользователей и чатов передаются в виде открытого текста через интернет, что упрощает их перехват злоумышленниками:

> Любой наблюдатель интернет-трафика может легко сопоставить идентификаторы в общих чатах, чтобы увидеть, кто с кем разговаривает.

Скорее всего, Agora имеет доступ к необработанным звуковым файлам пользователей, считают исследователи. В случае хранения серверов в Китае, это создаёт потенциальную опасность предоставления китайским властям доступа к данным. По законам страны, компания обязана будет помогать правительству в обнаружении звуковых сообщений, которые ставят под угрозу национальную безопасность.

Но Agora заверила SIO, что аудио и метаданные пользователей используются только для «мониторинга качества сети и выставления счетов своим клиентам», поэтому не содержит никакой полезной для Пекина информации о пользователях. Кроме того, компания сообщила, что аудио хранятся в США, из-за чего маловероятно, что китайское правительство сможет получить к ним доступ.

Тем временем в Clubhouse пообещали в течение 72 часов добавить «дополнительное шифрование», чтобы исключить передачу аудио пользователей на китайские серверы.