Clubhouse安全漏洞引发关注
近日，斯坦福互联网观察组织（SIO）指出，热门应用 Clubhouse 存在安全漏洞，其对话内容可能面临被监听风险。问题根源在于为其提供基础设施及数据托管的上海科技公司 Agora Inc. 。据悉，该应用数据传输至中国服务器，并通过相关机构管理的服务器进行路由转发。
技术外包带来的隐患
正如首席技术官 Serdar Öztürk 在《Clubhouse 使用的服务和功能》一文中所述，为快速抢占市场，Clubhouse 将音频流服务外包给第三方，而非自建基础设施。这种策略虽避免了技术细节纠缠，却也埋下了安全隐患。
官方回应：加强加密与外部审计
针对上述问题，Clubhouse 宣布将采取重大整改措施：
- 升级加密机制：增加额外加密功能，阻断向中国服务器发送 ping 请求；
- 保障数据安全：确保用户数据不落入中国服务器；
- 引入外部审计：计划与第三方安全公司合作，对数据安全状况进行全面调查与验证。
Pubnub：即时通讯的基础设施
除 Agora 外，Clubhouse 还与 Pubnub 展开合作。作为众多即时通讯应用的底层基础设施平台，Pubnub 通过公开或隐藏频道，负责向房间内用户分发和传递消息。