資料來源: 2021/02/17 12:20 科技新報/陳冠榮

美國史丹佛大學網路觀測計畫（Stanford Internet Observatory，SIO）的研究人員證實，語音社群平台 Clubhouse 的基礎架構因涉及 Agora 技術恐有安全疑慮。為此 Clubhouse 的開發商回應，計劃更新 App 增添額外的加密機制，以防止將 ping 傳輸到位於中國的伺服器。

SIO 發表的最新報告證實，總部位於上海的聲網（Agora Inc.）為 Clubhouse 提供系統後端的基礎架構。進一步發現到，每位用戶獨有的 Clubhouse ID 以及聊天室 ID 會以純文字形式被傳輸，這有可能使 Agora 可以造訪 Clubhouse 的原始聲音訊號；如此一來，任何觀察網路流量的人能夠比對聊天室中的 ID，以查看誰在互相交談。

SIO 的研究人員更發現，來自 Clubhouse 聊天室的元數據被中繼至託管於中國的伺服器上，而且聲音訊號已被發送到由中國公司實際管理並散布於世界各地的伺服器。由於 Agora 是一家中國公司，SIO 的研究人員推測，如果中國政府認為某些消息可能構成國安威脅，根據中華人民共和國法律的要求，則需要協助中國政府查找或存下 Clubhouse 的聲音訊息。

SIO之所以選擇披露這些安全問題，是因為它們容易被發現，並且對數百萬的 Clubhouse 用戶，尤其是居住於中國的用戶，直接構成了安全風險。….詳全文

1