الوسم: ثغرات أمنية فى “كلوب هاوس”

هل يمكن اختراق “كلوب هاوس” ؟

لـ | 31/01/2022 | المدونة | اترك تعليقاً

رغم أن تطبيق الدردشة الصوتية كلوب هاوس، لايزال قيد التجربة ويلفه الغموض، لكن المعلومات عن وجود ثغرات أمنية بالتطبيق تشغل بال الكثيرين.

ووصل هاشتاج، #اختراق_كلوب_هاوس، إلى قائمة الترند للأعلى تداولاً، على موقع تويتر، في المملكة العربية السعودية.

وقال سطام بن خالد آل سعود: سبق وتحدثت في تغريدة سابقة عن خطورة مثل هذه التطبيقات الجديدة وأهمية الرقابة على أنظمتها وما يدور فيها من حوارات, هاهو اليوم يخترق تطبيق كلوب هاوس، ويتم الإستيلاء على البيانات الشخصية للمستخدمين #اختراق_كلوب_هاوس

وكان تقرير تقني، قد كشف عن وجود ثغرات أمنية في تطبيق كلوب هاوس.

ثغرات أمنية فى كلوب هاوس

وأكد التقرير الذي أصدره مرصد جامعة ستانفورد للإنترنت، أن التطبيق يحتوي على عدد من العيوب الأمنية التي من شأنها أن تجعل بيانات المستخدمين عُرضة للوصول إليها، وبالأخص من قبل الحكومة الصينية.

وأشار التقرير إلى أن الشركة الصينية أجورا،  قد قدمت بنية تحتية خلفية إلى كلوب هاوس، وأنه من المحتمل أن تتمكن من الوصول إلى الصوت الخام للمستخدمين.

ومن جانبه، رد التطبيق على هذا التقرير، بالتأكيد على أنه سيتم بدء مراجعة شاملة لممارسات حماية البيانات.

اختراق كلوب هاوس

وأضاف التطبيق رداً على دراسة جامعة ستانفورد  إنه على الرغم من أنه اختار عدم إتاحة التطبيق في الصين، فقد وجد بعض الأشخاص حلاً لتنزيل التطبيق، مما يعني أنه كان يمكن نقل جزء من المحادثات عبر الخوادم الصينية.

وبحسب التقرير :”اختار مرصد ستانفورد للإنترنت الكشف عن هذه المشكلات الأمنية بالنظر إلى أنه من السهل نسبياً الكشف عنها ولأنها تشكل مخاطر أمنية فورية لملايين مستخدمي كلوب هاوس، لا سيما في الصين”، مع اعتقاده بأن الحكومة الصينية “لن تكون قادرة على الوصول إلى البيانات إذا تم تخزين الصوت في الولايات المتحدة”.

المزيد من التشفير

وقالت الشركة في بيان : “نُدخل تغييرات لإضافة المزيد من التشفير لمنع عملاء كلوب هاوس من إرسال المكالمات الصوتية إلى الخوادم الصينية.

وتابعت :” نخطط أيضا لإشراك شركة أمان بيانات خارجية لمراجعة هذه التغييرات، والتحقق منها”.

وكان لتطبيق كلوب هاوس -المتاح لمستخدمي آيفون فقط – نحو 1.1 مليون مستخدم مسجل قبل تاريخ الثاني من فبراير الجاري، لكن اعتباراً من ذلك التاريخ، تجاوز تحميل التطبيق الصوتي Clubhouse الآن 8.1 مليون عملية تنزيل عالمي، حتى اللحظة.

كيف تم التسويق للتطبيق

لقد وضع التطبيق خطة تسويقية ذكية بدعوة كبار مديري التقنية لاستخدامه بما أنه محصور فقط للمدعوين، مما دفع العديد من وسائل التواصل الاجتماعي لتسمية التطبيق بـ”نادي الأثرياء السري”.

ولكن بعد أن استخدمه إيلون ماسك وتحدث فيه عن عدة أمور، بدايةً من حياته الخاصة والكتب والأفلام، ونهاية بمشاريع شركاته، تحمّس العديد من المستخدمين لتقديم طلب الانضمام لتطبيق كلوب هاوس لسماع ما قاله ماسك.

سياسة الخصوصية

وقد أسهمت في زيادة شعبية التطبيق، سياسة الخصوصية الجديدة على واتساب وفيسبوك، ومحاولة المستخدمين إيجاد بدائل جديدة لتبني هذا التطبيق خلال فترة وجيزة.

من جهته، قال الدكتور عبد الرزاق مرجان،  المختص بالأدلة الجنائية الرقمية، إن تقرير ستانفورد يسلط الضوء على معلومات مهمة لم تكن معروفة، مثل ارتباط شركة أجورا الصينية بتطبيق كلوب هاوس، وكذلك وجود “سيرفر” في أميركا والصين.

الخوادم الصينية

وبحسب الخبير السعودي، “كشف التقرير أيضا أن حركة البيانات يتم توجيهها إلى الخوادم التي تديرها شركة أجورا، بما في ذلك “qos-america.agoralab.co”.

ويوضح أن هذه الحزمة تحتوي على بيانات وصفية حول كل مستخدم، كرقم معرف clubhouse ID ومعرف الغرفة التي ينضم إليها، لافتاً إلى أنه يتم إرسال هذه البيانات الوصفية عبر الإنترنت بنص غير مشفر، مما يعني أن أي طرف ثالث لديه حق الوصول إلى حركة مرور شبكة المستخدم، يمكنه الوصول إليها.

وأضاف: “بناء على المعطيات حتى هذه اللحظة في تقرير SIO، تستطيع شركة أجورا الصينية الوصول إلى البيانات الوصفية Metadata لأنها غير مشفرة، وكذلك تستطيع الوصول إلى المحتوى الصوتي، لكن لا توجد أدلة تؤكد وصول الحكومة الصينية للبيانات بشكل مباشر، إلا أنها قد تصل للبيانات عن طريق أجورا”.

التعرف على الأشخاص

وعن سياسة الخصوصية، يقول مرجان إن تطبيق كلوب هاوس يقوم بجمع معلومات مهمة كالبيانات الشخصية، والمحتوى الصوتي والعناوين الخاصة بالمستخدم؛ للتوصية بمستخدمين آخرين، والتوصية بحسابك و محتواك للآخرين، ومعلومات أخرى.

وختم الخبير السعودي حديثه بالقول “أعتقد أن المحتوى الصوتي في تطبيق كلوب هاوس سيكون مهما جداً للجهات المختصة، كأحد أهم المصادر للتعرف على الأشخاص”.

فى المقابل، توقع الخبير التقني السعودي عبدالله السبع أن التفاعل الكبير مع ظهور تطبيق كلوب هاوس سيكون مؤقتاً، وأن التطبيق لن يتمكن من منافسة المنصات الاجتماعية الكبرى، وهو الذي يجعله يندثر سريعاً، حيث إن مميزاته سيتم اقتباسها على منصتي “تويتر” و “الفيسبوك” وإضافتها إلى المستخدمين.

هل أنت مستخدم نشط لـ كلوب هاوس ؟

لم يشارك Clubhouse رسمياً العدد الإجمالي للتنزيلات أو المستخدمين المسجلين، لكن الرئيس التنفيذي بول دافيسون كشف في يناير الماضي، أن عدد المستخدمين النشطين في التطبيق قد نما إلى 2 مليون مستخدم نشط أسبوعياً، ما يعني أن عدد المستخدمين النشطين للتطبيق شهرياً، خاصة بعد تغريدة ماسك، سيكونون اعلى من ذلك بكثير.

ارتفاع أسهم كلوب هاوس

ومن الأخبار الطريفة، ارتفاع أسهم شركة تحمل إسم تطبيق كلوب هاوس، في البورصة، رغم أنه لا علاقة لها به.

وارتفعت أسهم شركة ClubHouse Media Group Inc للتسويق التي تستهدف المؤثرين على وسائل التواصل الاجتماعي، بسبب الخلط بين اسم الشركة والتطبيق.

وارتفعت أسهم الشركة، بنسبة 1026% هذا العام فقط، مع تضخم قيمتها السوقية إلى 2.5 مليار دولار ارتفاعاً، من 225 مليون دولار فقط في أوائل يناير 2020.

هذا يعني أن السهم ارتفع بنسبة 81% أي بأكثر من ثمانية أضعاف .

فإذا كنت من مستخدمي تطبيق كلوب هاوس يمكنك متابعة المزيد من المعلومات عن التطبيق عبر موقع شورت كت .. ومن ضمن أعمال الشركة: تصوير وإنتاج الأفلام التسويقية والدعائية. والتصوير الجوى بأحدث أنواع الأجهزة والمعدات والتقنيات. وتصوير وتصميم الأفلام المتحركة وفيديوهات الموشن جرافيك.