> ## Content Index
> Fetch the complete content index at: https://admin.kod.ru/llms.txt
> Use this file to discover other available public pages before exploring further.

# Уязвимость в Clubhouse позволяет тайно прослушивать разговоры пользователей
- URL: https://admin.kod.ru/uyazvimost-clubhouse-taino-podslushivat/
- Published: 2021-02-22T18:12:44.000Z
- Updated: 2021-02-22T18:54:20.000Z
- Description: Неизвестный пользователь смог перенаправить аудиопотоки из «нескольких комнат» на свой сторонний веб-сайт
- Author: Гор Хачатрян
- Tags: Новости

Безопасность Clubhouse вызывает всё больше вопросов. Неизвестный пользователь смог перенаправить аудиопотоки из «нескольких комнат» на свой сторонний веб-сайт. Об этом [пишет](https://www.bloomberg.com/news/articles/2021-02-22/clubhouse-chats-are-breached-raising-concerns-over-security?ref=admin.kod.ru) Bloomberg.

Ранее в сервисе [обнаружили](https://admin.kod.ru/clubhouse-vozmozhna-ute4ka-dannyh-v-china/) уязвимость, из-за которой Китай может получить доступ к данным пользователей:

[В Clubhouse обнаружили уязвимость, из-за которой Китай может получить доступ к данным пользователейСпециалисты исследовали методы защиты данных социальной сети Clubhouse и обнаружили потенциальный риск для пользователей из материкового Китая.![](https://kod.ru/assets/images/logo-maskable-512x512.png?v=3520f9e1f9)Код ДуроваГор Хачатрян![](https://kod.ru/content/images/2021/02/SsylkiRETINA-73.jpg)](https://admin.kod.ru/clubhouse-vozmozhna-ute4ka-dannyh-v-china/)

Хотя представители соцсети и заявили, что установили новые меры безопасности, эксперты утверждают, что платформа, возможно, не в состоянии выполнить такие обещания. Пользователи должны понимать, что все разговоры записываются на сервера стороннего стартапа Agora из Шанхая, поэтому Clubhouse не может давать никаких обещаний о конфиденциальности для разговоров, проводимых в любой точке мира, считают исследователи из Центра по изучению политики в отношении интернета в Стэнфорде.

Эксперты по кибербезопасности заметили, что звук и метаданные передаются из Clubhouse на сторонний сайт. Для того, чтобы тайно подслушивать чужие разговоры, хакер использовал инструментарий на основе JavaScript.

Кстати, похожим образом работает и Telegram-бот @ClubHouseRec\_bot, хотя он [создавался](https://vc.ru/tribuna/211091-atclubhouserec-bot-bot-v-telegrame-dlya-zapisi-besed-v-clubhouse?ref=admin.kod.ru) для более мирных целей, например, если в данный момент нет возможности прослушать разговор, но хочется сделать это позже. Как и в случае с программой, написанной хакером, этот бот примечателен тем, что работает незаметно. В комнате не появляется сторонний слушатель, поэтому никто из участников не узнает, что разговор записывается.

В Clubhouse отказались объяснить, какие шаги были предприняты для предотвращения подобного нарушения. Это может быть как предотвращение использования сторонних приложений для доступа к аудио в чате без фактического входа в комнату, так и просто ограничение количества комнат, в которые пользователь может войти одновременно.

[Что такое Clubhouse, кого там можно встретить и как туда попасть«Код Дурова» не мог остаться в стороне от этого феномена, поэтому мы решили рассказать вам о Clubhouse подробнее.![](https://kod.ru/assets/images/logo-maskable-512x512.png?v=3520f9e1f9)Код ДуроваКирилл Сергеев![](https://kod.ru/content/images/2021/02/SsylkiRETINA_Pixelmator-4.jpg)](https://admin.kod.ru/chto-takoe-clubhouse/)

*Заглавная фотография: Dmitry Mashkin / Unsplash*