Группа компаний «АВИ-Центр»

Clubhouse – проблемы с безопасностью приложения.
Информационная безопасность, Новости отраслей и продуктов

Новости

Clubhouse – проблемы с безопасностью приложения.

Персональные данные: административная ответственность. Статья 14.8 КоАП РФ
Информационная безопасность
30 мая 2022
#СОВинформ. Добрый день, дорогие коллеги! Начинаем неделю с новостей. Федеральный закон от 28.05.2022 № 145-ФЗ “О внесении изменения в статью 14.8 Кодекса Российской Федерации об административных правонарушениях” (вступает в силу с 1 сентября 2022 года).
Разбор полетов по 152-ФЗ
Информационная безопасность
27 мая 2022
#СОВинформ #разборполетов #152ФЗ. Добрый день, уважаемые коллеги! С некоторых пор мы решили разделять наши статьи в зависимости от содержания и объема текста. Надеемся, что так нашим постоянным читателям будет проще находить необходимую информацию. Как следует из хештега, наша сегодняшняя статья будет разбором актуальных новостей законодательства в сфере информационной безопасности.
ИБ: Составление модели угроз
Информационная безопасность
19 мая 2022
Мы открываем цикл статей о достаточно большом и сложном разделе работы специалистов по информационной безопасности – составлении модели угроз.
Официальные партнеры Р7-ОФИС!
Новость компании
16 мая 2022
Коллеги, хотим поделиться радостной новостью! Мы стали официальными партнерами программного обеспечения Р7-ОФИС.
Разбор Указа № 250 «О дополнительных мерах по обеспечению информационной безопасности Российской Федерации»
Информационная безопасность
05 мая 2022
Cегодня мы рассматриваем Указ Президента Российской Федерации от 01.05.2022 № 250 «О дополнительных мерах по обеспечению информационной безопасности Российской Федерации» (далее по тексту – Указ), который вступил в силу со дня его подписания, то есть с 1 мая этого года.
Антивирус: история вируса “Чернобыль”
Информационная безопасность
26 апреля 2022
Автор статьи: Виктория Уляшина, методист отдела ИБ в компании Ту Би Софт. Часто ли Вы, просматривая новостные разделы, обращаете внимание на то, чем тот или иной день был отмечен в истории? Вопрос этот задаю не случайно. Как Вы думаете, чем могут быть связаны: 26 апреля 1986 года, пандемия и, например, Лаборатория Касперского?
Миграция в Битрикс24. Перенос данных
Внедрение CRM
22 апреля 2022
Тема ухода зарубежных программ и сервисов с российского рынка никуда не исчезла и до сих пор стоит вопрос: «А на что заменить?»
ГК “АВИ-Центр” принял в Золотой Фонд строительного Крыма 2022
Новость компании
22 апреля 2022
21 апреля нашу компанию включили в Золотой Фонд строительного Крыма 2022 года по результатам одноименного конкурса.
Импортозамещение: что вместо Microsoft Office?
Информационная безопасность
20 апреля 2022
2022 год ознаменовался значительными изменения в сфере информационной безопасности и использования программных продуктов: многие из них больше не оказывают техническую поддержку пользователям на территории РФ, а некоторые просто ушли с нашего рынка.
Clubhouse – проблемы с безопасностью приложения.
25 марта 2021
Кто еще не слышал про новое аудио-приложение Clubhouse? Таких осталось мало. И не удивительно, про приложение рассказали все, кому удалось стать участником “избранного контента”.

Сервис “голосовых собраний и встреч”, куда можно попасть только по приглашению, возглавил топ загрузок в App Store, а его аудитория за несколько недель выросла с 600 тысяч до 10 миллионов человек.

Но все ли так полезно? А главное, все ли безопасно для пользователей?
Создатели приложения сразу отметили, что их разработка находится на стадии тестирования, что это бета-версия. Результатом раннего использования сервиса являются проблемы с безопасностью и приватностью.

 

  1. Приватность в Clubhouse.
    Несмотря на то, что пользователям приложения стало относительно небольшое количество людей, которые как бы тестируют Clubhouse на баги и ошибки, даже для них существует определенный риск. Так, главным пунктом является то, что никто из создателей не гарантирует конфиденциальность пользователей. Уже были замечены утечки аудио-файлов в другие соц. сети.
    Эксперты также отмечают, что для технически подкованного специалиста не составит большого труда разобраться в коде нашумевшего приложения. Это доказал на практике разработчик из Петербурга, который за день создал неофициальный клиент сервиса для Android. Для пользователей это очередной повод задуматься о том, какие уязвимости могут найти в коде заинтересовавшиеся им мошенники.
  2. Список контактов.
    Не спешите после регистрации открывать приложению доступ к вашим контактам. В политике конфиденциальности разработчики оставляют за собой право передавать такие данные весьма широкому кругу третьих лиц, от любых подрядчиков до маркетинговых агентств и органов правопорядка.
    Еще немаловажный момент – создав аккаунт в Clubhouse удалить при первом желании не удастся. Для этого необходимо направить письменный запрос в службу поддержки.

 

Полезные советы:

  • Не поддавайтесь на информационный шум и тренды – подумайте, действительно ли вам необходим Clubhouse.
  • Не нужно из “закрытого” статуса приложения делать его еще и “безопасным”. Это разные понятия. Публикуйте только ту информацию, которую вы готовы видеть в общем доступе.
  • Помните, что популярные приложения привлекают не только большое количество участников, но и мошенников.
  • Позаботьтесь о защите – поставьте на телефон надежное защитное решение, которое не пропустит на ваше устройство вредные приложения, которые маскируются под Clubhouse для Android.

Более подробно с данной темой вы можете ознакомиться в статье наших партнеров – “Лаборатории Касперского”. 

Задать свои вопросы по информационной безопасности вы можете, связавшись с нашими специалистами:

Тел.: +7 (978) 717-00-40, доб. 143
Почта: infosec@avicentr.ru