آی‌تی‌من-   Clubhouseاپلیکیشنی است که فضایی برای چت صوتی به کاربران ارائه می دهد و کاربران می‌توانند با اجازه‌ فرد سازمان‌دهنده یا همان Organizer به مکالمه‌ای ملحق شده یا تنها بدان گوش دهند.

یکی از طرفداران بنام این اپ ایلان ماسک است که اواخر ژانویه با توییتش همه را به سمت دانلود این اپ سوق داد. مارک زاکربرگ هم کمی بعد ملحق شد و بعد دریک (خواننده) و بعد هم بقیه مشاهیر. این تأییدها از کلاب‌هاوس اپی محبوب ساخته و همین باعث شد خیلی زود مخاطبان وسیعی پیدا کند. با این وجود، این اپ هنوز در فاز بتا قرار دارد و اسکمرها هم که همیشه کمین می‌کشند که رسانه اجتماعی جدیدی بیاید؛ چون می‌دانند موازین امنیتی‌اش هنوز تا تکمیل شدن خیلی راه دارد.

 یک کلاب‌هاوسِ دیگر!
Clubhouse همانقدر که سر و صدا به راه ‌انداخت، همانقدر هم باعث سردرگمی شد. وقتی ایلان ماسک حضورش را در این شبکه رسانه‌ای اعلام کرد، سرمایه‌گذاران بلافاصله برای خرید سهام به این اپ هجوم آوردند اما آن را با اپی دیگر که بسیار به کلاب‌هاوس شبیه بود با این حال ماهیت کاملاً متفاوتی داشت اشتباه گرفتند. کلاب‌هاوسِ واقعی آن زمان هنوز به طور عمومی و علنی عرضه نشده بود. همچنین اینکه Clubhouse در حال حاضر تنها برای گوشی‌های آیفون قابل دسترسی است. اما چنین محدودیتی باعث نشد برخی عاشقان این چت، اپ مدیریت پروژه با همین اسم را از گوگل‌پلی دانلود نکنند. کاربران بعد از پی بردن به این اشتباه خود سازندگان آن را مجبور کردند موقتاً از این فروشگاه آنلاین خارج شوند. این اتفاقات هرچند جزئی، می‌تواند برای کاربران کلاب‌هاوس تهدید محسوب شود. متأسفانه، گوگل‌پلی هم خود میزبان کلی ماهیت جعلی از این اپ بوده است. کاربران اسمارت‌فون یا تبلت که چنین اپ‌هایی را نصب می‌کنند این خطر همراه‌شان است که به مجرمان سایبری دسترسی به پسوردهای خود (پسوردهای مخصوص اپ‌های بانکی و رسانه‌های اجتماعی) و نیز لیست مخاطبان را بدهند. دیگر نگوییم که چقدر قرار است از این به بعد با بنرهای تبلیغاتی بمباران شوند.

کاربران اندرویدی که تمایل دارند در Clubhouse به مکالمات ملحق شوند تنها باید حواس‌شان به وبسایت Clubhouse باشد و صبر کنند تا اپ رسمی آن روی گوگل‌پلی عرضه شود.

 مسائل حریم‌خصوصی  Clubhouse
از آنجایی که Clubhouse هنوز در فاز بتا است، قرار است به تعداد افراد اندکی محدود شود؛ بدین‌ترتیب خیلی راحت می‌توانند به شناسایی باگ و ارائه فیکس بپردازند. جای تعجبی هم ندارد که برخی باگ‌ها بدون برنامه‌ریزی و خیلی ناگهانی در سیستم امنیتی این اپ ظاهر شدند. متخصصان در همین تاریخچه‌ کوتاه Clubhouse مجبور شدند هشدار دهند که اپ مذکور حریم خصوصی کاربر را تضمین نمی‌دهد. محققان در اواسط ماه فوریه به این نکته پی بردند که کاربر و آی‌دی‌های اتاق چت به صورت متن ساده (Plain text) به سرورها انتقال داده شده‌اند. بر اساس یافته‌ها، Agora  که ارائه‌ دهنده‌ چینی زیرساخت بک‌اند برای کلاب‌هاوس است احتمالاً به صوت خام کاربران دسترسی دارد؛ هرچند کسی هنوز این ادعا را تأیید یا تکذیب نکرده است. تنها چند روز بعد از این خبر شایعاتی سر گرفت مبنی بر رکوردهای نشت‌شده روی توییتر و کلاب‌هاوس هم خیلی زود این شایعات را تأیید کرد. اینطور گزارش شد که کاربری تصمیم داشته محتوای این اپ را روی وبسایت خودش پخش کند. این شرکت در خصوص مسئله پیش آمده اطلاعات و جزئیات دقیقی ارائه نداده است. فعالیت مجرم متوقف شد و توسعه‌دهندگان نیز تضمین دادند این باگ خیلی سریع رفع می‌شود اما خدا می‌داند چند حفره امنیتی دیگر در این نرم‌افزار وجود دارد. همچنین گفته می‌شود فردی ماهر در حوزه تکنولوژی خیلی راحت می‌تواند از کد این اپ سر در بیاورد. توسعه‌دهنده‌ای سن‌پترزبورگی به طور عملی ساخت کلاینت غیررسمی Clubhouse را برای اندروید (تنها در عرض یک روز) تأیید کرده است! این هم دلیلی دیگری که کاربران باید نسبت به آسیب‌پذیری‌های این اپ آگاه باشند.

 به هک نیاز نیست
بعد از ثبت‌نام، این اپ از شما درخواست لیست مخاطبان را می‌کند. اگر درخواست را نپذیرید قادر نخواهید بود کسی را به این شبکه اجتماعی دعوت کنید. از این رو، برای استفاده کامل از این اپ باید همراهی مخاطبان‌تان را نیز داشته باشید. افزون بر این، خط‌مشی حریم خصوصی به توسعه‌دهندگان اجازه می‌دهد چنین داده‌هایی را به طیف وسیعی از طرف‌سوم‌ها انتقال دهند (از کنتراکتورها گرفته تا آژانس‌های بازاریابی و آژانس‌های مجری قانون). علاوه بر این، این اپ حالت ناشناس نیز ارائه نمی‌دهد؛ پس هر اقدامی از سوی شما از خود اثری به جای خواهد گذاشت. این اپ دکمه Delete account نیز ندارد. برای شروع این روند باید درخواستی مکتوب ارسال کنید و از همه بدتر اینکه کلاب‌هاوس در حال حاضر احراز هویت اکانت کامل و بی‌نقص ندارد؛ بدین‌ترتیب هر کسی می‌تواند با هویتی جعلی وارد شود. این ماجرای جعل هویت شاید ظاهراً چندان اهمیتی نداشته باشد اما در باطن ابعاد بسیار جدی دارد: اسکمرها از دیرباز برای مقاصد شخصی خود از اکانت‌های فیک مشاهیر استفاده می‌کرده‌اند- کلی اسکم بیت‌کوین روی توییتر. نمی‌شود به هر چیزی که می‌شنویم اعتماد کنیم و خوب اتاق چت‌های کلاب‌هاوس هم از این قاعده مستثنی نیست.

 توصیه‌های امنیتی
تا زمان نگارش این مطلب، Clubhouse  برای اندروید ارائه نشده است پس گول اپ‌های مشابه را در گوگل‌پلی نخورید.

به Clubhouse اعتماد نکنید و فکر نکنید حواسش به صحبت‌های شما و حریم خصوصی گفته‌های شماست. تنها اطلاعاتی را به اشتراک بگذارید که می‌دانید اگر عمومی هم شوند آسیبی به حریم شخصی‌تان وارد نخواهد شد.

پیش از نصب هر اپ جدیدی، به این فکر کنید که آیا واقعاً به آن نیاز دارید یا نه.

پیش از نصب اپ‌ها در موردشان تحقیق کنید- در مورد توسعه‌دهندگانش، اینکه چقدر داده از شما می‌خواهند و می‌توانند این داده‌ها را با چه کسی به اشتراک بگذارند بررسی‌های لازم را انجام دهید.

همیشه گارد خود حفظ کنید- اسکمرها از الان تا همیشه در حال کشیدن نقشه‌هایی هستند برای فریب دادن کاربران. ما به طور قطع با اقدامات آن‌ها خواهیم جنگید اما خود نیز سعی نکنید برگ جدیدی به دفتر فجایع سایبری اضافه کنید.

دستگاه‌های خود را به راهکار امنیتی مطمئن که کارش مسدود کردن بدافزارهاست (برای مثال اپ‌هایی که خود را شبیه کلاب‌هاوس می‌کنند) تجهیز کنید.

 

ITMen