حقيقة اختراق برنامج كلوب هاوس وتسريب البيانات

ضجت منصات التواصل الإجتماعي وبالخصوص تويتر بخبر اختراق برنامج كلوب هاوس وتسريب بيانات المستخدمين، ويبدو أن هذا دفع وسائل إعلام محلية في السعودية لنشر الخبر.

وحسب قناة العربية، فقد أكدت الشركة المطورة للتطبيق أنها تعمل على إضافة المزيد من التشفير لمنع أي تسريب للبيانات، وهي تخطط أيضا للعمل مع شركة أمن معلوماتي مختصة.

رفض القائمون على التطبيق تأكيد أو نفي أو التعليق على تقارير اختراقه وتسريب البيانات، بينما سارع بعض مشاهير التقنية بالسعودية إلى حدوث الإختراق.

كيف بدأت قصة اختراق برنامج كلوب هاوس؟

تقوم منصة الدردشة الصوتية Clubhouse بمراجعة سياسات حماية البيانات الخاصة بها بعد أن زعم تقرير أنها تركت بيانات المستخدم مفتوحة للوصول إليها من قبل الحكومة الصينية.

نشر مرصد ستانفورد للإنترنت (SIO) يوم الجمعة منشورًا على مدونة يشير إلى أن شركة Agora الناشئة التي تتخذ من شنغهاي مقراً لها ومقرها في وادي السيليكون تقدم الدعم الخلفي إلى Clubhouse.

في سلسلة تغريدات على تويتر، كشف الفريق أن معرفات مستخدم Clubhouse وغرف الدردشة يتم إرسالها بنص عادي عبر الإنترنت مما يجعلها “سهلة الاعتراض”.

كتب SIO: “يمكن لأي مراقب لحركة مرور الإنترنت مطابقة المعرفات بسهولة في غرف الدردشة المشتركة لمعرفة من يتحدث إلى من”. “بالنسبة للمستخدمين الصينيين هذا أمر مقلق”.

وقالت المدونة: “اختارت SIO الكشف عن هذه المشكلات الأمنية نظرًا لأنه من السهل نسبيًا الكشف عنها ولأنها تشكل مخاطر أمنية فورية لملايين مستخدمي Clubhouse لا سيما في الصين”.

سيتم الإعلان عن عيوب إضافية، تم الكشف عنها بشكل خاص لـ Clubhouse بواسطة SIO، بمجرد إصلاحها أو بعد موعد نهائي محدد.

تم حظر التطبيق في الصين وحظر نسخة صينية منه أيضا بعد يوم واحد من اطلاقها، فيما ظهرت أداة من الصين لتسجيل المحادثات الصوتية.

ما الذي جعل اختراق برنامج كلوب هاوس شائعا الآن في السعودية؟

الغريب أن تلك التقارير انتشرت منذ أيام بالضبط 15 فبراير الجاري، لكنها لم تشق طريقها إلى الويب العربي إلا اليوم الأحد.

السبب هو أن بعض الناشطين المشهورين في مجال التكنولوجيا اطلعوا على تلك التقارير ونشروا الخبر اليوم متأخرين، ليصبح هذا موضوع المساء في المملكة.

ويتعرض التطبيق لهجوم حاد من الناشطين المنزعجون منه بسبب غرف الملحدين والمثلية الجنسية والتحرر الجنسي إضافة إلى نقاشات سياسية حساسة في المملكة.

لذا فقد وجد هؤلاء الكارهين للتطبيق فرصة من أجل نشر هذا الخبر والمساعدة في انتشاره ليجد طريقه بسهولة إلى المواضيع الشائعة في السعودية.

رصدت تقارير جديدة بالفعل تلك الأداة المتوفر للتنزيل والتي تستخدم لتسجيل المحادثات ورفعها إلى منصات أخرى أو حتى الإحتفاظ بها.

هل تم بالفعل اختراق كلوب هاوس؟

ما نعرفه في الوقت الراهن هو أن هناك أداة مخصصة لتسجيل المحادثات ويمكن استخدامها لرفعها إلى يوتيوب ومنصات أخرى.

الأداة مفيدة إذا كانت المحادثات عامة وتتناول مواضيع عامة مثل ريادة الأعمال والإقتصاد والقضايا المهمة، لكنها كارثة إذا كانت تتمكن من تسجيل المحادثات الخاصة.

إعلان الشركة القائمة على التطبيق أنها ستلجأ للتعاون مع شركة أمن معلوماتي يؤكد أن هناك معطيات أخطر أو التطبيق في أصله غير آمن ويحتاج إلى تقنيات تشفير إضافية.

من الواضح أن المبرمجين والمطورين للتطبيق لم يضعوا كثيرا الجانب الأمني في العملية برمتها، ارسال المحادثات بنص عادي عبر الإنترنت من قبل التطبيق دليل كاف على ذلك.

ماذا يجب علي أن أفعله الآن؟

إذا قمت بربط حساباتك الاجتماعية مع هذا التطبيق فربما حان الوقت لإزالة تلك الروابط، يوفر تويتر وفيس بوك وانستقرام إدارة التطبيقات ومواقع الويب التي دخلت إليها باستخدام حساباتك على هذه المنصة وتعطيل الربط.

لا يوفر كلوب هاوس حذف الحساب، ربما إذا كنت تريد ذلك، ينبغي عليك مراسلتهم، إذ لا يتوفر على رابط أو خيار لتعطيل حسابك سريعا.