請更新您的瀏覽器

您使用的瀏覽器版本較舊,已不再受支援。建議您更新瀏覽器版本,以獲得最佳使用體驗。

科技

Clubhouse大批房間交談被公開!安全疑慮大爆發,事件懶人包一次看

數位時代

更新於 2021年02月22日10:37 • 發布於 2021年02月21日09:42 • 唐子晴

聲音社交平台Clubhouse近期爆紅,但對資安的憂慮也撲面而來:
1. 上傳手機通訊錄才能邀請朋友加入,個資不會外洩嗎?
2. 背後音訊技術來自中國廠商聲網(Agora),會不會被官方錄音?⋯⋯

在昨(20)日晚上,擔憂成真了。

一個名為「OpenClubhouse」的網站橫空出世,大批「複製」了Clubhouse上的房間,不僅可以聽見房間裡的內容,還能清楚顯示出房間裡用戶的頭像及名字。

要知道,Clubhouse主打的其中兩個重點,一是「較隱密」,沒有邀請碼用戶便無法加入,APP本就不是對所有人公開;二是「尊重產權」,也是最重要的一點,房間裡任何分享的內容產權都屬於用戶自己,若沒有經過所有發言者的同意,就不能錄音/錄影,也不能透過其他方式轉述分享,為的就是讓用戶都能暢所欲言。

此事一發生,瞬間在用戶群中被引爆,《數位時代》整理了事件始末懶人包,對Clubhouse日後又有什麼影響?

事件始末:「Ai Eks」帳號在大批房間盜錄

2月20日,一個名為「Ai Eks」的帳號,被發現在同一時間大量進入數十個房間,而主持人(moderator)們試圖剔除,卻完全踢不走,並待了好一段時間後才離開。

但透過向官方檢舉,這一帳號已經徹底消失。
但透過向官方檢舉,這一帳號已經徹底消失。

這一帳號,被直指就是「OpenClubhouse」上內容的來源。似乎只要是「Ai Eks」待過的房間就能被複製,網站上不僅即時轉播了這些房間的聊天內容,連房內用戶是誰,名字/頭像都能一五一十地顯示出來。

事發當下,不少人自發地修改自己的自介,或是把照片更改成「Ai Eks」的頭像,警惕更多人要小心。

但不是所有的房間都被複製,大多是中文、韓文及日文房。
但不是所有的房間都被複製,大多是中文、韓文及日文房。
可以看到房內用戶的名字/頭像。
可以看到房內用戶的名字/頭像。

然而,在技術創意網站「V2EX」上,一個同樣名為「aieks」的帳號,在5天前發佈了一篇名為「[OpenClubhouse] 給用不了CH的小夥伴們一次試用的機會」的文章,竟然大方公開自己為何這樣做,以及背後技術來源。

他表示,OpenClubhouse是一個第三方Clubhouse音檔播放器,用意是希望即便沒有邀請碼和iPhone的人,也能聽到平台上的各種聲音,而這一個網站的內容,掛在香港的服務器上,房間所有內容都靠帳號「Ai Eks」來獲取,只要這一帳號進去過就可以連到聲網的伺服器,每15分鐘會更新一次。

因此當有些「複製房」沒有聲音,是因爲房間已經關了,但卻沒有及時從緩存中拿出來。隨著大批用戶檢舉「Ai Eks」,此帳號已被封鎖,網站也未再更新。

其實,Clubhouse官方也在錄音

即便「OpenClubhouse」寫明,網站上所有音檔的版權都歸Clubhous和其用戶所有,但事實上,這是完全違反了平台的授權與使用規範的。

不少IT從業背景用戶推測,倘若網站要將房間內容全都錄下,需要一定容量度的儲存設備,因此「OpenClubhouse」應該只是即時轉播,沒有真的錄音。

OpenClubhouse聲明網站上所有音檔的版權都歸 Clubhouse 和其用戶所有。
OpenClubhouse聲明網站上所有音檔的版權都歸 Clubhouse 和其用戶所有。

但其實,用戶在Clubhouse上發言內容,本來就不是「說完即結束」,Clubhouse官方就曾表示,用戶說話內容會進行一小時的「緩存」,為的是當某一用戶被舉報時,查證他是否真的發言不當、是否真的有違規的行為發生。

這一點,可能也將成為日後被強烈關注的話題。

惡意渲染氛圍:在這裡自由發言,沒你想像中安全

在各種討論此事的房間中,雖然多數人都表示,Cloubhouse要修補這一系統漏洞,以防再次發生並不難,這一網站看起來似乎也像「小打小鬧」,但卻創造了「在這裡自由發言,沒你想像中的安全」的氛圍,就怕為有心人士開啓了先例,日後繼續效仿攻擊。

無論是藝人、KOL、各路大神,或是平凡上班族、學生,Cloubhouse 成了一個能暢所欲言的場所,特別是服務在中國被封鎖後,還是有不少中國用戶透過VPN翻牆抒發平常想說,卻不能說的話。

本是立意良善的Clubhouse,用戶使用意願與感受接下來會不會急轉直下?日後究竟將如何克服這一挑戰?《數位時代》將持續追蹤報導。

責任編輯:王郁倫、蕭閔云

每日精選科技圈重要消息,歡迎加入《數位時代》LINE@!

0 0
reaction icon 0
reaction icon 0
reaction icon 0
reaction icon 0
reaction icon 0
reaction icon 0

留言 49

  • 黃志榮
    只要連上雲端,就沒有所謂的“安全”
    2021年02月21日15:20
  • Jeffery Wang
    有心人要側錄根本輕而易舉
    2021年02月21日15:29
  • 佳麟 🔆
    若要人不知,除非己莫為 走過必有足跡 更別提網路世代了 真想暢所欲言, 個人建議,還是老派一點 約出那些和你志同道合、話題相同的同好們 大家面對面的,一起談天說地 或許麻煩些 但比起整天擔心盜錄、外流有的沒的 這樣起碼踏實多了 不是嗎
    2021年02月21日15:54
  • 那個霖(JLin)
    「利益」怎麼會是良善的呢
    2021年02月21日15:20
  • 明明就是我~lml
    一群白癡在公開的虛擬網路上 大肆宣揚在這片網路世界裡能夠擁有真自我 還可以自己開個小房間暢所欲言!?
    2021年02月21日15:57
顯示全部