{"id":170398,"date":"2021-02-18T09:45:54","date_gmt":"2021-02-18T08:45:54","guid":{"rendered":"https:\/\/www.iphone-ticker.de\/?p=170398"},"modified":"2021-02-18T09:45:54","modified_gmt":"2021-02-18T08:45:54","slug":"clubhouse-audio-grundgeruest-erlaubt-manipulativen-zugriff","status":"publish","type":"post","link":"https:\/\/www.iphone-ticker.de\/clubhouse-audio-grundgeruest-erlaubt-manipulativen-zugriff-170398\/","title":{"rendered":"Clubhouse: Audio-Grundger\u00fcst erlaubt manipulativen Zugriff"},"content":{"rendered":"

Die Hacker-Truppe Zerforschung<\/a> hat die sich als exklusiv vermarktende Audio-Chat-App Clubhouse<\/a> unter die Lupe genommen und f\u00f6rdert ein stark manipulierbares Grundger\u00fcst zutage. Bereits Ende Januar wurde so aufgedeckt<\/a>, dass es \u00fcber Hintert\u00fcren m\u00f6glich ist, Gespr\u00e4chen beizutreten und auch eigene Audiomitschnitte von Unterhaltungen anzufertigen. Jetzt hat das Team von Zerforschung nachgelegt und dokumentiert Manipulationsm\u00f6glichkeiten<\/a>, gegen die selbst die Administratoren der Clubhouse-R\u00e4ume machtlos sind.<\/p>\n

\"Zerforschung<\/a><\/p>\n

Als offenes Tor dient dabei offenbar die von Clubhouse als technische Basis genutzte Streaming-Technologie Agora<\/a>. Tritt man den Clubhouse-Gespr\u00e4chen nicht \u00fcber die offizielle App, sondern \u00fcber diese Hintert\u00fcr bei, so sind einige Standardfunktionen der Clubhouse-App au\u00dfer Kraft gesetzt. Gespr\u00e4che lassen sich beispielsweise auch dann weiter verfolgen, nachdem man einen Raum eigentlich verlassen hat und teilweise ist es auch m\u00f6glich, auch dann noch in \u00f6ffentlichen R\u00e4umen f\u00fcr alle Besucher h\u00f6rbar zu sein, wenn dies den Clubhouse-Einstellungen zufolge unterbunden wurde.<\/p>\n

Passend dazu kommt die Erkenntnis, dass ein Fehler in der Clubhouse-App daf\u00fcr sorgt, dass Moderatoren die auf diese Weise pr\u00e4senten unerw\u00fcnschten Teilnehmer nicht entfernen k\u00f6nnen. Die Option \u201eRemove from Room\u201c bleibt den Hackern zufolge wirkungslos, da s\u00e4mtliche Moderations-Optionen nicht mehr greifen, sobald man sich direkt mit der zugrundeliegenden Agora-Plattform verbindet und den Clubhouse-Layer umgeht.<\/p>\n

Mit einem kleinen Ultimatum setzt das Team von Zerforschung die Clubhouse-Betreiber nun unter Druck. In K\u00fcrze soll ein weiterer Artikel erscheinen, in dem die Vorgehensweise inklusive aller verwendeter Werkzeuge exakt dokumentiert ist. Man wolle Clubhouse zuvor allerdings noch ausreichend Zeit geben, um die beschriebenen Probleme zu beheben.<\/p>\n

Dass die Androhung der Ver\u00f6ffentlichung einer \u201eAnleitung\u201c als Druckmittel berechtigt ist, wird durch die Tatsache best\u00e4tigt, dass Clubhouse bisherige Hinweise auf die Probleme schlichtweg ignoriert hat.<\/p>\n

Ebenfalls zum Thema:<\/h2>\n