HomeNewsBug in Clubho...

Bug in Clubhouse permetteva di ascoltare conversazioni in stanze private

Clubhouse, il social alternativo dove è possibile partecipare solo su inviti, e con varie funzionalità che altri social stanno cercando di copiare e con app dedicata al momento disponibile solo per iOS, ha più volte dimostrato vulnerabilità e problematiche legate alla sicurezza. A inizio aprile sono ad esempio emersi problemi che hanno permesso di diffondere i dati di circa 1,3 milioni di utenti con nomi, cognomi, foto del profilo e collegamenti alle altre applicazioni.

Nuove falle sono state segnalate da Katie Moussouris, ricercatrice specializzata in sicurezza, inclusa una vulnerabilità – ora corretta – che consentiva ad un attacker di nascondersi e ascoltare ciò che avveniva in una “stanza” Clubhouse senza essere individuati oppure irrompere in una conversazione in corso senza che il moderatore potesse avere controllo su ciò che avveniva.

La vulnerabilità in questione poteva essere essere sfruttata anche senza conoscenze tecniche. Bastavano due iPhone con l’app Clubhouse installata e lo stesso account; sul primo iPhone si eseguiva il login al proprio account Clubhouse, e si entrava nella “stanza”; si esegueva il login sul secondo iPhone, che automaticamente scollegava il primo, collegandosi con la stessa stanza. Qui il problema: il primo iPhone mostrava una schermata di login ma non consentiva di effettuare un completo logout (la connessione attiva nella stanza in questione). Lasciando la stanza sul secondo iPhone, si era scollegati ma la connessione “fantasma” era mantenuta con il primo iPhone.

Tutto ciò che c’è da sapere su Clubhouse

Moussouris ha scoperto la possibilità di portare a termine varianti di questo “attacco” con mezzi più complessi e tecnici ma di rilievo è la possibilità di usare semplici meccanismi per nascondersi in una stanza. Il meccanismo per origliare è stato denominata “Stillergeist” e l’attacco ““Banshee Bombing”. Non era possibile sapere chi ha effettivamente lasciato una stanza o se qualcunoera davvero disconnesso, una situazione spiacevole per una chat che basa il funzionamento sui messaggi vocali e che dovrebbe permettere creare stanze in teoria private sulle quali interagire con un numero ristretto di contatti evidenti e noti, mostrando i contatti online.

Vulnerabilità a parte, su Clubhouse fioccano complottisti, diffusori di odio e le “stanze” che inneggiano nazismo e altre apologie, negazionisti del coronavirus, folli che teorizzano la  vaccinazione obbligatoria come la volontà di qualcuno di controllarci, chi paventa presunti pericoli del 5G e altri che accusano i Bill Gates, Soros e altri noti personaggi di tutto e di più, luoghi di proselitismo difficili da gestire, con evidenti problemi di sicurezza per uno strumento che ambisce a poter fare incontrare tutti.

Per tutte le notizie sulla sicurezza informatica vi rimandiamo a questa sezione di macitynet.

Offerte Apple e Tecnologia

Le offerte dell'ultimo minuto le trovi nel nostro canale Telegram

Le offerte per i vostri regali di natale

Regali di Natale Apple, gli sconti che non troverete da nessun’altra parte

Cercate un regalo Apple in sconto? Ecco qui la lista delle migliori promozioni su Amazon, tra iPhone 14, mouse, iPad, Airtag, Airpods e molto altro
Le migliori borse e i migliori zaini per portatili Mac e PC

I migliori zaini e borse per portatili Mac e PC

Ecco i migliori zaini per portatili, da acquistare su Amazon se avete un PC: prezzi per tutte le tasche.

Sconti fino al 52% su Piquadro su borse, zaini e cartelle in pelle, ideali per un regalo

Su Amazon arrivano importanti sconti Piquadro. Tanti prodotti per uomo e donna, utili anche per trasportare computer, con sconti che non troverete altrove
Samsung Galaxy Buds FE quasi alla metà del prezzo su Amazon

Black Friday, le Samsung Galaxy Buds FE quasi a metà del prezzo su Amazon

Samsung Galaxy Buds FE quasi alla metà del prezzo su Amazon: poco più di 50 euro per questi auricolari dotati di cancellazione attiva del rumore.
Xbox Serie X con Diablo IV al minimo, solo 399€

Xbox Serie X con Diablo IV al minimo, solo 399€

Xbox Serie X in super offerta su Amazon solo 399 euro e incluso c'è anche Diablo IV

Auricolari Oppo Enco Air3i, prezzo minuscolo, solo 39,99€

Su Amzon gli auricolari Oppo Enco Air3i, ultima generazione di auricolari low cost ma di qualità con driver giganteschi e cancellazione del rumore in chiamata, scendono al minimo. Solo 39,99 euro
Il caricatore da parete Baseus GaN5 Pro da 100 W è in sconto

Offerta Flash, caricatore VoltME 100 W a tre porte, solo 26,94€ con un codice

Prezzo top per un caricabatterie da 100W. Ricaricate tutto alla massima potenza, alimentate tre dispositivi, spendendo solo 26,94€. Pochi pezzi disponibili
Zecamin il compatibile Airtag davvero low cost, solo 11,30€ l'uno

Zecamin il compatibile Airtag davvero low cost, solo 11,30€ l’uno

Su Amazon arrivano i tag Zecamin. Sono alternativi ma perfettamente compatibili con gli Airtag e costano nella confezione da quattro solo 11,30 euro l'uno
Solo 39,99 euro per la lampada Xiaomi che salva la vista quando usate il PC o Mac

Solo 39,99 euro per la lampada Xiaomi che salva la vista davanti al computer

Ecco la lampada Xiaomi da monitor che vi salverà la vista se lavorate al PC nelle ore notturne. La pagate al minimo storico: 39,99 euro.
Sono arrivati gli iPhone 15 e 15 Pro, primo contatto

iPhone 15 Pro Max 1 TB, minimo di sempre e sconto di 230 €

Su Amazon tornano gli iPhone 15 Pro Max in spedizione immediata. Ottima occasione per chi li cerca nei negozi e non li trova. E potete anche pagare a rate e restituire fino al 31 gennaio ma soprattutto sono in sconto: risparmio da 220 € per il modello da 1 TB

Ultimi articoli

Pubblicità