2021年02月17日

【音声SNS】『クラブハウス』のデータは中国企業に送られていることが判明、スタンフォード大学調査

■【音声SNS】『クラブハウス』のデータは中国企業に送られていることが判明、スタンフォード大学調査 [NEO★](5ちゃんねる)

引用ここから〜〜〜〜〜〜〜〜
1 NEO ★ sage ▼ 2021/02/17(水) 17:26:17.02 ID:p/bzPwgJ9
スタンフォード・インターネット・オブザーバトリー(SIO)の最新調査で、
Clubhouse(クラブハウス)入室中の各利用者のメタデータを含むパケットがエンド・トゥ・エンド暗号化もない平文で
Agora社に送られていることがわかり、Clubhouse社が対応に追われています。

・Agora社とは
動画・音声・ライブインタラクティブ配信プラットフォームで、シリコンバレーのサンタクララと中国上海にオフィスを構えています。
Clubhouseをはじめ世界中の企業にAPIを提供しているのですが、Clubhouseとの関係は一度も正式には公表されていません。
Clubhouseのリリースとほぼ同時期のIPOなのにね。米政権の中国アプリ排除もあったし、あまり取引関係は明らかにしたくない感じです。

・ClubhouseはAgoraのAPIで1週間で書かれた
ClubhouseのバックエンドがAgora社だという話は割と早い段階から知られていました。
Agora IPOの翌週にはTwitter上で「Clubhouseのソーシャル音声プラットフォームはどこが開発したんだろうね?」とだれかがつぶやいて、
あるエンジェル投資家が「Agoraっていう会社で、先週上場したばかり。Clubhouseはこれをベースに1週間くらいで開発されたものだよ」と答えています。

そのときの情報が、GameStop株を爆上がりさせたReddit投資フォーラムに出たのは先月25日のことです。

・何が問題なの?
Clubhouseが開発したのはUI的な部分であって、Clubhouseの音声プラットフォームを動かしているのは上海Agora社なんです。
音声データのホスティングをしているのもAgora、インターネット配信をやっているのもAgora。

中国国内では外資系も含めて当然の義務だけど、Clubhouseは「リアルタイムで世界中の人とおしゃべりができる。
音声は録音・保存・公開禁止だから気兼ねなく話せる」ことで中国で爆発的に広まりました。
今月中国国内で利用禁止になる直前まで、天安門、 新疆ウイグル自治区、香港問題で大盛況だったので、
言いたい放題したデータが逮捕に使われたら目も当てられませんよね。

そこで心配になってスタンフォード大がネットワーク解析ツールのWiresharkなどを使って調べてみたら、
データは案の定Agora経由で処理されていることが判明。ユーザー固有IDとルームIDのメタデータが
暗号化もない平文で送られている実態までわかってしまったのでした。

・つまりどういうことかというと、「ユーザーのネットワークにアクセスできる第三者」は簡単に送信内容にアクセスできて、
「同じチャンネルに入っているかどうかを見れば、ユーザー同士がしゃべっているかどうかもわかる」ほか、
発言主のIDとプロフィールの照合も可能。ぜんぜん「ここだけの話」じゃないってことですね。

・Clubhouseは同大の協力を得ながら、暗号化を強化し、中国国内のサーバーに情報が送られないよう対策を進めることを明らかにしました。

https://i.ytimg.com/vi/kT0NZbXnbTE/maxresdefault.jpg
全文は以下
https://www.gizmodo.jp/2021/02/clubhouse-agora.html
続きを読む
posted by nandemoarinsu at 23:16 | Comment(1) | 海外ニュース

【速報】マイナンバー、中国で流出の可能性

■【速報】マイナンバー、中国で流出の可能性 ★2 [豆次郎★](5ちゃんねる)

引用ここから〜〜〜〜〜〜〜〜
1 豆次郎 ★ ▼ 2021/02/17(水) 21:36:20.49 ID:NGLDjwql9
2021年02月17日17時15分

 立憲民主党の長妻昭副代表は17日の衆院予算委員会で、マイナンバーが業者を通じて中国で流出した可能性を指摘した。長妻氏は証拠となる通報メールの存在を明らかにした上で徹底調査を求めたが、日本年金機構の水島藤一郎理事長は「流出はしていない」と否定した。


 発端は、日本年金機構から個人データ入力の委託を受けた東京都内の情報処理会社が中国業者に再委託した問題。2018年に発覚し、当時の機構の特別監査では、中国業者に再委託されたのは500万人分の氏名部分の入力で、個人情報の外部流出はないとされていた。

 監査のきっかけになったとみられる通報メールは、長妻氏が厚生労働省から入手したという。差出人はマイナンバーを含む個人情報が中国のインターネット上に流出していると指摘しており、長妻氏はメールの真偽をただした。

 これに対し水島氏は、記載されている情報は「基本的に正しい」とする一方で、マイナンバー部分に関しては「正しいものと確認させてもらうことは差し控えたい」と曖昧な答弁に終始した。

https://www.jiji.com/sp/article?k=2021021700936&g=pol

続きを読む
posted by nandemoarinsu at 22:13 | Comment(2) | 国内ニュース

【経済同友会代表幹事】企業で女性の役員登用が進んでいない理由は「女性側にも原因がないことはない」

■【経済同友会代表幹事】企業で女性の役員登用が進んでいない理由は「女性側にも原因がないことはない」 [豆次郎★](5ちゃんねる)

引用ここから〜〜〜〜〜〜〜〜
1 豆次郎 ★ ▼ 2021/02/16(火) 19:01:43.38 ID:0xNqHA+L9
「積極的な女性多くない」と同友会代表幹事
2021/2/16 17:55 (JST)2/16 18:11 (JST)updated
c一般社団法人共同通信社



 経済同友会の桜田謙悟代表幹事は16日の定例記者会見で、企業で女性の役員登用が進んでいない理由を問われ「女性側にも原因がないことはない」とし、「チャンスを積極的に取りにいこうとする女性がまだ多くない」との認識を示した。

https://this.kiji.is/734332653383286784?c=39546741839462401
続きを読む
posted by nandemoarinsu at 07:00 | Comment(8) | 国内ニュース
人気記事