Clubhouse fortalecerá a segurança depois que os pesquisadores descobrirem que o governo chinês pode acessar os dados

Um grupo de pesquisadores do Stanford Internet Observatory determinou que as práticas de proteção de dados do Clubhouse permitiam que os dados de seus usuários, possivelmente incluindo seu áudio bruto, fossem potencialmente acessados pelo governo chinês.

Em um novo relatório, os pesquisadores da SIO revelam que o Clubhouse usa a empresa chinesa Agora, que fornece uma plataforma de engajamento de voz e vídeo em tempo real, para fornecer sua infraestrutura de back-end. Isso significa que o Clubhouse usa a plataforma Agora para a infraestrutura "porcas e parafusos" de seu aplicativo.

É aqui que começa a ficar alarmante: os pesquisadores SIO descobriram que quando os usuários entram em um canal no Clubhouse, um pacote contendo metadados sobre cada usuário é enviado para a infraestrutura de back-end do Agora. Os metadados incluem a ID exclusiva do Clubhouse dos usuários e a ID da sala à qual estão ingressando. Não é criptografado, “o que significa que qualquer terceiro com acesso ao tráfego de rede de um usuário pode acessá-lo”.

“Dessa forma, um bisbilhoteiro pode descobrir se dois usuários estão conversando entre si, por exemplo, detectando se esses usuários estão entrando no mesmo canal”, escreveram os pesquisadores.

Além disso, os pesquisadores descobriram que o Agora provavelmente teria acesso ao tráfego de áudio bruto do Clubhouse. Isso significa que se o áudio não for criptografado de ponta a ponta - algo que o SIO diz ser "extremamente improvável" - o Agora poderia interceptar, transcrever e armazenar o áudio.

Alguns de vocês podem estar se perguntando por que é importante se o Clubhouse tem um provedor chinês, que também tem escritórios no Vale do Silício. Isso é extremamente importante porque significa que o Agora deve cumprir a lei de segurança cibernética da China. Os pesquisadores destacam que a própria Agora reconheceu que seria obrigada a prestar assistência e apoio à China em questões relacionadas à segurança nacional e investigações criminais. Em outras palavras:

“Se o governo chinês determinasse que uma mensagem de áudio ameaçava a segurança nacional, a Agora seria legalmente obrigada a ajudar o governo a localizá-la e armazená-la”, escreveram.

De acordo com o relatório, o Agora afirma que não armazena áudio ou metadados do usuário, exceto para monitorar a qualidade da rede e cobrar de seus clientes. No entanto, os pesquisadores observam que ainda é teoricamente possível para os governos chineses acessar as redes do Agora e registrar os dados do usuário.

Agora disse à Reuters no sábado que não tinha comentários sobre qualquer relacionamento com o Clubhouse. Um porta-voz disse que não tem acesso ou armazena dados pessoais e que não roteia o tráfego de voz e vídeo gerado fora da China, incluindo o tráfego de usuários dos EUA, através da China.

O SIO destacou o risco potencial enfrentado pelos usuários chineses do Clubhouse se o governo conseguir identificar os usuários do aplicativo, especialmente devido à atividade recente do aplicativo no país. Antes de o governo bloqueá-lo no início desta semana, os usuários chineses do aplicativo discutiram abertamente os campos de concentração uigures em Xinjiang e os protestos na Praça Tiananmen, entre outros, tópicos que são restritos na China.

Essa identificação dos usuários pelo governo pode levar a represálias e punições, ou mesmo a ameaças veladas.

“Conversas sobre os protestos de Tiananmen, campos de Xinjiang ou protestos de Hong Kong podem ser qualificadas como atividade criminosa. Eles já se qualificaram antes ”, disseram os pesquisadores.

Os pesquisadores decidiram revelar esses problemas de segurança porque as falhas eram fáceis de encontrar. Além disso, eles disseram que os problemas representam riscos de segurança imediatos para milhões de usuários do Clubhouse, especialmente os da China. A equipe SIO também descobriu outras falhas de segurança que relatou ao Clubhouse em particular e disse que as revelaria quando fossem corrigidas ou após um determinado prazo.

O Clubhouse respondeu ao relatório da SIO e disse que estava “profundamente comprometido com a proteção de dados e privacidade do usuário”. O aplicativo afirmou que, embora não tenha lançado o Clubhouse na China, alguns encontraram uma solução alternativa para fazer o download do aplicativo e que "as conversas das quais eles faziam parte poderiam ser transmitidas por servidores chineses".

Na resposta, que os pesquisadores publicaram na íntegra, o Clubhouse disse que os pesquisadores os ajudaram a identificar áreas onde poderia fortalecer sua proteção de dados.

"Por exemplo, para uma pequena porcentagem de nosso tráfego, os pings de rede contendo a ID do usuário são enviados para servidores em todo o mundo - que podem incluir servidores na China - para determinar a rota mais rápida para o cliente”, disse Clubhouse. “Nas próximas 72 horas, implementaremos alterações para adicionar criptografia e bloqueios adicionais para evitar que os clientes do Clubhouse transmitam pings para servidores chineses.”

Fonte: Gizmodo US

Movendo para o Telegram o Histórico de Conversa de Outros Apps

Mais de 100 milhões de novos usuários entraram para o Telegram em janeiro em busca de mais privacidade e liberdade. Mas e as mensagens e memórias que permanecem em aplicativos mais antigos?

Desde 28/jan/2021, todos podem trazer o histórico de conversas – incluindo vídeos e documentos – para o Telegram a partir de aplicativos como WhatsApp, Line e KakaoTalk. Isso funciona tanto para chats privados quanto para grupos:

Para mover uma conversa do WhatsApp no iOS, abra a página de Perfil do Contato ou Informações do Grupo no WhatsApp, toque em Exportar conversa e escolha o Telegram no menu Compartilhar.

No Android, abra uma conversa do WhatsApp, toque em ⋮ > Mais > Exportar conversa e escolha o Telegram no menu Compartilhar:

O WhatsApp para iOS também permite exportar conversas diretamente da lista de conversas. Deslize uma conversa para a esquerda e escolha '…' > Exportar conversa.

As mensagens serão importadas para o dia atual, mas também incluirão os carimbos de data e hora originais. Todos os membros do chat no Telegram verão as mensagens.

Mova Conversas e Libere Espaço

A melhor parte é que as mensagens e mídias que você move não precisam ocupar espaço extra. Os aplicativos mais antigos fazem com que você armazene todos os dados em seu dispositivo – mas o Telegram pode usar praticamente nenhum espaço enquanto permite que você acesse todas as suas mensagens, fotos e vídeos sempre que precisar.

Você pode liberar espaço e controlar o tamanho do cache em Configurações > Dados e Armazenamento > Uso de Armazenamento.

Controle os Seus Rastros Digitais
Os seus dados são seus, por isso os usuários do Telegram podem não só exportar as conversas deles, mas também apagar mensagens que enviam ou recebem para ambos os lados – sem deixar rastros.

Com esta atualização, você obtém ainda mais controle: chats secretos, grupos que você criou e o histórico de chamadas agora também podem ser apagados para todos os lados a qualquer momento.

Os servidores do Telegram não armazenam informações sobre chats apagados ou registros de chamadas – os dados desaparecerão completamente, para sempre.

Melhorias nos Chats de Voz

Agora você pode ver quais dos seus grupos têm Chats de Voz ativos na parte superior da página de Histórico de Chamadas.

Durante um chat de voz, você pode ajustar o volume de participantes individuais para gerenciar os níveis do microfone. Os ajustes feitos por admins do grupo são aplicados a todos os ouvintes.

Melhorias no Player de Áudio

Quando uma faixa estiver tocando, toque no nome do artista no player para ver as faixas desse artista em todos os seus chats. Se você precisar pular ou repetir algo que perdeu, pressione e segure os botões de Próximo e Anterior para avançar e retroceder.

Também adicionamos um efeito de fade para agradar os seus ouvidos quando você pausa e retoma a música.

Stickers para Dizer Olá

Se você tem contatos que entraram para o Telegram recentemente, pode ser um bom gesto recebê-los usando um dos recursos únicos do Telegram. Um sticker para dizer olá será sugerido em seus novos chats, pronto para enviar com um toque.

Novas Animações no Android

Uma nova atualização significa novas animações elegantes de interface. Veja se você consegue descobrir elas ao baixar arquivos, reproduzir músicas ou carregar chats após fazer o login.

Denunciando Canais Falsos

Todos os aplicativos do Telegram permitem que você denuncie spam e outros tipos de conteúdo ilegal, incluindo convites para violência ou abuso infantil. Agora você também pode denunciar canais ou grupos falsos que fingem ser pessoas ou organizações famosas. Abra o perfil do grupo ou canal e toque em '…' > Denunciar > Conta Falsa para nos informar que algo duvidoso está acontecendo. Nossos moderadores irão verificar.

Melhorias na Acessibilidade

Muitas melhorias de acessibilidade foram adicionadas para usuários do TalkBack e do VoiceOver. Conforme continuam a refinar as interfaces dos aplicativos para todos os usuários, agradecem comentários adicionais na Plataforma de Sugestões do Telegram.

Fonte: Blog Oficial do Telegram

Telegram da Techbox

Fale conosco também através do nosso perfil no Telegram

No Internet Connection