Clubhouse підтвердила витік даних

Noo
WTF
Wow

Представник соцмережі заявив, що один користувач отримав доступ до кількох кімнат. Він уже назавжди заблокований. Припускають, що це був китаєць. У компанії також запевнили, що впровадили сильніший захист. Це дозволить запобігти подібним інцидентам у майбутньому, однак деталі витоку даних розкривати відмовилися, пише Бабель.

Чому це важливо. Clubhouse є соцмережею, яка набрала 4,5 підписників за рекордно короткий час. Її особливість полягає у тому, що аудіокімнати не можна поставити на паузу чи перемотати.

Детальніше. Технічний директор застосунку Девід Тіль сказав, що витік даних не був зловмисним або зламом — це скоріш за все повʼязано з тим, що користувач-китаєць вирішив порушити умови користування додатком Clubhouse.

З ним погоджується також і австралійський дослідник кібербезпеки Роберт Поттер, який побудував центр операцій із кібербезпеки Washington Post. Чоловік зазначає, що «витік даних» відрізняється від «зламу даних» тим, що злам є навмисним і зазвичай здійснюється кимось, а витік даних — це інцидент, через який конфіденційна інформація потрапляє в інше середовище.

Цей випадок трапився тому, що користувач зрозумів, що можна одночасно перебувати у кількох аудіокімнатах. Зрозумівши, як це працює, користувач міг підключити API Clubhouse до свого сайту і, по суті, «поділитися» логіном віддалено з будь-яким користувачем у мережі, який хотів би слухати аудіочати.

Першим інформацію про витік опублікував Bloomberg у неділю, 21 лютого. Тоді експерти з кібербезпеки припустили, що хакери побудували свою систему на основі алгоритму JavaScript. Він використовувався для створення Clubhouse. Після цього їм вдалося фальсифікувати сервіс і поділитися інформацією з усіма охочими в інтернеті.

Що ще варто знати про витоки даних із соцмереж:

  • У What’s up стався витік даних сотень користувачів. Через одну з функцій WhatsApp ― Click to Chat (функція, яка запускає листування за QR-кодом з людиною, номера якої немає в адресній книзі) дані користувачів опинилися у вільному доступі. Їхні діалоги зберігаються в Google. Про це повідомив дослідник в галузі IT-безпеки Атул Джаярам.
  • Дані мільйонів користувачів Telegram опинилися в даркнеті. Базу з номерами телефонів, нікнеймами та унікальними ідентифікаторами мільйонів людей виклали на одному з форумів у даркнеті. Файл з інформацією містив близько 900 мегабайтів.

Фото: 24tv.ua

Що відомо про нового очільника Фонду держмайна Дмитра Наталуху?

Сьогодні, 14 січня, Верховна Рада підтримала кандидатуру Дмитра Наталухи на посаду голови Фонду держмайна. За проголосували 244 депутати. Про це стало відомо з трансляції пленарного засідання. 

Зараз саме час підтримати незалежну журналістику — долучайтеся до Спільноти

Читати далі
+ 14 слів

Рада проголосувала за призначення Дениса Шмигаля Першим віцепремʼєром — міністром енергетики України

Верховна Рада підтримала призначення Дениса Шмигаля Першим віцепремʼєром — міністром енергетики України. За його кандидатуру проголосували 248 депутатів. Про це стало відомо з трансляції засідання. 

Зараз саме час підтримати незалежну журналістику — долучайтеся до Спільноти

Читати далі
+ 13 слів

​З п'яти населених пунктів Запорізької області оголосили обов'язкову евакуацію дітей

З п’яти населених пунктів Запорізької області оголосили обов’язкову евакуацію дітей разом з батьками чи законними представниками. Йдеться про 40 дітей з 26 родин у двох громадах. Про це заявили в Мінрозвитку. 

Читати далі
+ 23 слів

«Десятка за дві сесії»: НЗЛ зібрало головне з матеріалів НАБУ у справі Тимошенко

Сьогодні, 14 січня, НАБУ і САП оголосили підозру керівниці депутатської фракції парламенту. З опублікованих матеріалів прослуховування випливає, що йдеться про лідерку партії «Батьківщина» Юлію Тимошенко.

За даними слідства, йдеться про регулярний механізм співпраці, який передбачав виплати наперед та був розрахований на тривалий період. Народним депутатам мали надходити вказівки щодо голосування, а в окремих випадках — щодо утримання або неучасті в голосуванні.

Зараз саме час підтримати незалежну журналістику — долучайтеся до Спільноти

Читати далі
+ 65 слів

Рада проголосувала за призначення Михайла Федорова міністром оборони України

Верховна Рада підтримала призначення Михайла Федорова міністром оборони України. Призначення міністра підтримали 277 депутатів, ще 9 — утрималися. Про це стало відомо з трансляції засідання.

Зараз саме час підтримати незалежну журналістику — долучайтеся до Спільноти

Читати далі
+ 12 слів

Вісім українських митців пройшли до фіналу Болонської виставки ілюстраторів

Вісім українських художників потрапили до переліку фіналістів 60-ї Болонської виставки ілюстраторів. Про це повідомили на сайті премії. 

Зараз саме час підтримати незалежну журналістику — долучайтеся до Спільноти

Читати далі
+ 23 слів

НАБУ і САП оголосили підозру Юлії Тимошенко — про це стало відомо з матеріалів прослуховування

НАБУ і САП оголосили підозру керівниці депутатської фракції парламенту. З опублікованих матеріалів прослуховування випливає, що йдеться про лідерку партії «Батьківщина» Юлію Тимошенко. 

Зараз саме час підтримати незалежну журналістику — долучайтеся до Спільноти

Читати далі
+ 12 слів

Юлія Тимошенко підтвердила обшуки в офісі партії «Батьківщина». Що відомо?

Лідерка партії «Батьківщина» Юлія Тимошенко підтвердила обшуки в партійному офісі та відкинула усі звинувачення, про які раніше повідомляли у НАБУ та САП. Вона назвала їх «політичним замовленням». Про це вона повідомила у соцмережах. 

Зараз саме час підтримати незалежну журналістику — долучайтеся до Спільноти

Читати далі
+ 7 слів
Що там ще
+ 13388 новин