Clubhouse mueve ficha y arreglará los problemas de seguridad en su red social, ¿cómo?

Hace apenas una semana os informábamos de algunos problemas que los expertos en seguridad habían detectado dentro de Clubhouse, la red social de moda, a la que solo se puede acceder por invitación y que ya supera los diez millones de usuarios. Una falla de seguridad que afectaba a la posibilidad de conocer los identificadores de los usuarios, así como todas las salas en las que participaban y el contenido que se transmitía a través de ellas.

Si esto era, de por sí, bastante grave, también lo era el hecho de que toda esa información, además del audio de las sesiones, pudiera circular por servidores chinos cuando el usuario conseguía bajarse la aplicación a pesar del bloqueo geográfico y participaba desde ubicaciones situadas en aquel país. Algo que no hará falta recordar, ya ocurrió tanto con TikTok como con Zoom en el pasado, y que tuvieron que corregirlo a la mayor velocidad posible para evitarse problemas en Occidente.

Clubhouse da el primer paso y reconoce los problemas

Así las cosas, desde la red social han reconocido la existencia de esas lagunas de seguridad en el cifrado de algunas comunicaciones que llevamos a cabo a través de Clubhouse, y han prometido resolverlas en el menor tiempo posible, algo que muy seguramente les llevará a tener que cifrar todos los datos que parten de los dispositivos conectados para evitar que algunos de ellos puedan terminar en servidores de terceros.

Concretamente, Clubhouse ha confirmado que todo lo publicado efectivamente ocurrió, y que las filtraciones afectaron a varias salas en las que participó un usuario "que ya ha sido expulsado" de forma permanente de la red social. Además, añadieron que a esas medidas les unieron otras "salvaguardas" que impiden cualquier posibilidad de que un escenario así vuelva a repetirse.

Una de las medidas que parecen haber tomado es cerrar por completo la posibilidad de que nadie pueda conectarse desde China. Clubhouse no está disponible en aquel territorio aunque un usuario con una cuenta en una App Store de otro país podría tener acceso a ella, bajársela y meterse en cualquier sala para participar. Desde hace unas horas, si alguien quiere conectarse desde aquel país tendrá que recurrir a una VPN, lo que desviará al tráfico a otros servidores de territorios aparentemente menos conflictivos.

Hay que recordar que todo el tráfico de internet que pasa por China tiene que acogerse a la legislación de aquel país, que tiene facultadas acción ejecutivas para interceptar cualquier dato o información relevante que puedan considerar que amenaza para lasu Seguridad Nacional. De ahí que muchos especialistas estén convencidos de que cualquier actividad que se lleve a cabo por personas que no son afines a las autoridades de Pekín, podrían ser interceptadas.

Desde la red social han decidido responder a las informaciones publicadas la semana pasada avisando de que preparan encriptación en todos los extremos y bloqueos adicionales para cerrar estas dos amenazas, y que recurrirá a una firma de asesoramiento externo para llevar a cabo todos estos cambios.