Pemerintah Tiongkok diduga kumpulkan data audio Clubhouse
Meski tidak resmi tersedia di Tiongkok, namun penelitian mengungkapkan perusahaan Agora telah membantu pemerintahan mengumpulkan metadata dari aplikasi Clubhouse.
Pengembang aplikasi ruang obrolan audio Clubhouse dikabarkan akan menambah keamanan platformnya, dengan tambahan enkripsi untuk mencegah mengirimkan data ke server di Tiongkok. Rencana ini dilakukan setelah peneliti Stanford mengungkap kerentanan dalam infrastruktur aplikasi tersebut.
Dalam laporan baru yang dilansir dari The Verge (15/2), Stanford Internet Observatory (SIO) mengatakan perusahaan perangkat lunak Agora Inc. yang berbasis di Tiongkok telah memasok infrastruktur back-end ke Clubhouse. Mereka selanjutnya menemukan nomor ID unik pengguna Clubhouse dan ID ruang obrolan yang ditransmisikan dalam teks. Ini memungkinkan Agora menerima akses ke audio mentah di aplikasi tersebut.
Dengan kata lain, semua orang yang mengamati lalu lintas internet dapat mencocokkan ID untuk melihat siapa yang berbicara satu sama lain. SIO mengatakan, hal ini telah mengganggu pengguna dari Tiongkok daratan.
Para peneliti menemukan metadata dari ruang Clubhouse yang dikirimkan ke server dan diyakini host berasal dari Tiongkok. Audio ditemukan sedang dikirim ke server yang dikelola oleh entitas negara itu dan didistribusikan ke seluruh dunia. Peneliti menduga, Agora telah membantu pemerintah Tiongkok dalam menemukan dan menyimpan pesan audio dari aplikasi tersebut yang dapat mengancam keamanan nasional mereka.
Menanggapi hal ini, Agora mengatakan kepada SIO bahwa mereka tidak menyimpan audio atau metadata pengguna selain untuk memantau kualitas jaringan. Perusahaan mengklaim, selama audio disimpan di server Amerika Serikat, pemerintah Tiongkok tidak akan dapat mengakses data tersebut.
“(Perusahaan) Tidak memiliki akses, membagikan, atau menyimpan data pengguna akhir yang dapat diidentifikasi secara pribadi,” kata jurus bicara Agora. “Lalu lintas suara atau video dari pengguna yang berbasis di luar Tiongkok - termasuk pengguna AS, tidak pernah dialihkan melalui Tiongkok.”
Clubhouse mengatakan kepada SIO, perusahaan memutuskan tidak menyediakan aplikasi di Tiongkok ketika aplikasi diluncurkan. Hal ini berkaitan dengan rekam jejak negara tersebut terhadap masalah privasi. Namun, beberapa pengguna di Tiongkok menemukan sumber lain untuk mengunduh.
Untuk memperkuat keamanannya, perusahaan akan menyewa perusahaan keamanan eksternal untuk meninjau dan memvalidasi pembaruan. Mereka akan menambah enkripsi dan pemblokiran tambahan untuk mencegah klien Clubhouse mengirim ping ke server Tiongkok.
