«Утечка» данных Clubhouse может оказаться простым парсингом

«Утечка данных» Clubhouse имеет характерные черты бота-парсера, загружающего общедоступную информацию, и, похоже, не является взломом.

Не так давно стало известно об утечке информации о пользователях Clubhouse. Информация состоит из общедоступных данных и не содержит конфиденциальной информации, такой как пароли. Так называемая утечка на самом деле может быть всего лишь отрывком общедоступной информации.

Подпишись на наш Телеграм и читай все статьи и новости первым!

Утечка данных

Утечка данных обычно описывается как нарушение, которое раскрывает личную и конфиденциальную информацию. Утечка обычно происходит из-за нарушения безопасности, которое скомпрометирует скрытую информацию.

Согласно сообщениям о так называемой утечке данных, вся полученная информация не является конфиденциальной и общедоступной.

Отчет Clubhouse

В сообщении Cybernews.com говорится, что произошла утечка данных в Clubhouse, популярном приложении для социальных сетей, доступном только пользователям Apple.

Согласно сообщению Cybernews:

«… Похоже, теперь очередь Clubhouse. Новую платформу постигла та же участь: база данных SQL, содержащая 1,3 миллиона записей пользователей Clubhouse, просочилась на популярный хакерский форум».

Это список видов (общедоступных) данных, о которых сообщила Cybernews:

• ID пользователя;
• Имя;
• URL фотографии;
• Имя пользователя;
• Привязанный к аккаунту Twitter;
• Привязанный к аккаунту Instagram;
• Количество подписчиков;
• Количество людей, на которых подписан пользователь;
• Дата создания аккаунта;
• Приглашение по имени профиля пользователя.

Возможно, это не утечка данных

Исследователь в области безопасности и технологический блоггер Джейн Манчун Вонг задалась вопросом, была ли это утечка вообще. Она предположила, что это похоже на простую автоматическую загрузку общедоступной информации.

Джейн Маньчун Вонг — технологический блогер и аналитик по безопасности, которая часто публикует последние новости, связанные с технологической индустрией, и была представлена ​​на ведущих сайтах СМИ, таких как CNN, CNET и The Next Web. Она была четыре раза награждена программой Facebook Bug Bounty за обнаружение уязвимостей.

Джейн написала в Twitter, что утечка из Clubhouse, похоже, представляет собой сбор данных общедоступной информации.

Парсинг — это когда программное обеспечение может загружать общедоступную информацию с веб-сайта, например, информацию о членах или даже просто контент. Это автоматизированный скрипт, загружающий общедоступную информацию.

В этом случае парсер мог загружать общедоступную информацию о пользователях одну за другой. То, что сделало этот парсинг возможным, очевидно, Clubhouse создает и хранит информацию о пользователях в числовом порядке.

Каждый раз, когда пользователь создает учетную запись, ему присваивается соответствующий номер пользователя. Следующему зарегистрированному лицу присваивается номер на одну цифру выше. Тот, кто хочет загрузить информацию о пользователе, может легко угадать номера участников и использовать программное обеспечение, называемое парсером, для загрузки общедоступной информации.

Поскольку номера участников расположены в числовом порядке,  можно просто найти номер каждого счета один за другим и загрузить общедоступную информацию об участниках.

Почему это не может быть утечкой данных из Clubhouse

Никакая информация не является частной или конфиденциальной. Вся информация находится в открытом доступе. Метод, использованный для получения информации, не был связан с нарушением безопасности. По мнению исследователя в области безопасности Джейн Манчун Вонг, эта загрузка общедоступной информации выглядит относительно несложной.