Detectados los primeros fallos de seguridad en ClubHouse
ElPeriodista.cl, redacción, 24.02.2021. Clubhouse, la aplicación para iOS de contenidos en formato audio y a la que se accede solamente por invitación, sufrió un incidente de seguridad. ESET, líder en detección proactiva de amenazas, analiza el caso de un usuario que extrajo sin autorización registros con conversaciones de varias salas dentro de plataforma.
Como ocurrió antes con otras app. que comenzaban a funcionar, ClubHouse también está teniendo problemas de privacidad |
“Clubhouse está aún en su fase inicial y, como ocurre con muchas aplicaciones, la privacidad de sus usuarios suele ser una idea tardía. De manera similar a cuando el uso de Zoom se disparó, Clubhouse está experimentando una gran aceptación y aprendizaje a medida que avanza" (Jake Moore, ESET)
El pasado fin de semana, un usuario logró extraer a un sitio
externo a la plataforma audios de varias salas dentro de la app. Al parecer,
otro usuario de identidad desconocida encontró la forma de compartir de manera
remota su acceso con el resto del mundo. El inconveniente está en que el
contenido de las conversaciones era privado.
Según confirmó la compañía a Bloomberg,
la app prohibió el acceso al usuario. Además, aseguran que añadieron nuevas
medidas de seguridad para evitar que se repita.
Sin embargo, según declaraciones de
Alex Stamos, director del Observatorio de Internet de Stanford, la app “no
puede prometer la privacidad de ninguna de las conversaciones que se mantienen
a lo largo del mundo”, por lo que los usuarios de esta plataforma deberían
asumir que todas sus conversaciones están siendo grabadas.
Por otra parte, el sitio Silicon
Angle reportó el pasado lunes que se registró otro incidente en
Clubhouse. En esta oportunidad, un desarrollador ajeno a la compañía diseñó una
app de código abierto que permitía a usuarios de Android acceder a la
plataforma, sin necesidad de una invitación y para que cualquiera pueda
escuchar archivos de audio.
“Clubhouse está aún en su fase inicial y, como ocurre con
muchas aplicaciones, la privacidad de sus usuarios suele ser una idea tardía.
De manera similar a cuando el uso de Zoom se disparó, Clubhouse está
experimentando una gran aceptación y aprendizaje a medida que avanza. Con
demasiada frecuencia, la seguridad y la privacidad de la base de usuarios de
startups no se consideran tan importantes como el crecimiento de la empresa.
Sin embargo, sin la protección adecuada, podría decirse que no hay longevidad”,
menciona Jake Moore, Especialista de Seguridad de ESET.