Clubhouse 疑遭黑客入侵 暗网出售 38 亿电话号码
2021年07月26日 16:49 PDF版
语音社交平台 Clubhouse 屡屡爆出信息安全疑虑,最新指控是黑客从 Clubhouse 取得完整电话号码信息库并计划在暗网上出售,信息库里多达 38 亿个电话号码;这些电话号码不仅是注册用户持有的,还包括同步上传手机通讯录中的号码,所以即使没有注册使用 Clubhouse,也很有可能被列入这个信息库当中。
苏黎世 scip AG 公司共同创办人、网络安全专家 Marc Ruef 在个人 Twitter 帐号上揭露,黑客计划在 9 月出售从 Clubhouse 取得的电话号码信息库给最高出价者,里面有多达 38 亿电话号码;而为证明手上数据信息的真实性,还事先提供超过 8350 万组的日本电话号码让潜在买家确认。
Clubhouse 让用户用手机号码进行注册,由于初期是采取邀请制,可通过手机号码再向邀请其他人注册,于是 App 会询问是否允许同步手机中的联系人,这样不仅可以得知哪些朋友有在使用 Clubhouse,也能对新加入 Clubhouse 的朋友发出通知。
据称在手机通讯录新增联系人的同时,新的号码也会自动上传至 Clubhouse 的秘密信息库,加上同步用户手机中的联系人清单,这才导致 Clubhouse 信息库被入侵后,一次性泄露 38 亿电话号码,远高于 Clubhouse 对外宣称的超过 1000 万注册用户。(报道来自 TechNews 科技新報,有删改)
喜欢、支持,请转发分享↓Follow Us 责任编辑:唐明