趋势科技：即时通讯社交工具有6大网络安全危机

【美博翻墙2021.3.5】前段时间Clubhouse爆红，实因网民对自由不受审查言论的天性和严管下的渴求。以前的那些社交通讯工具，facebook、twitter、youtube等等，加强了对言论审查的自我主管判断，使得网友大迁移寻找新天地。

因不管控言论而引起关注的 Clubhouse，也引发了新一波的即时通讯工具大变革，包含推特、IG等老平台也宣称推出类似的服务，一些新平台也相继问世。

不少网民在“淘金热”时，要小心隐藏的网络安全风险。趋势科技列出了 6 大即时通讯社交软件潜藏的网络安全危机。

尽管 Clubhouse等社交通讯工具有进行加密来保护对话，却仍有被拦截、窃听的风险，

趋势科技指出6大安全隐患：

1）黑客可通过分析网络流量的方式，拦截 RTC 相关封包以取得私人聊天室内的敏感资讯。此外，
2）虽然通话纪录会随着聊天关闭而消失，却仍有私下录音、散播的风险。
3）要小心 Deepfake (深伪技术) 诈骗，通过 AI 技术，假冒名人及公众人物的声音进行诈骗，吸引使用者加入房间，引导至投资等相关骗局。
4）随着语音社交平台兴起，黑客亦能通过撰写程序代码、编写脚本，自动进入房间、要求发言，接着通过播放预录声音的方式，轻微的是骚扰使用者，重则可能勒索用户。
5）黑客亦可能视语音社交平台为可靠的攻击管道，创立多个房间，在不留痕迹的特性下，接连以僵尸程式传送攻击指令。
6）黑客亦即推出可以通过 API 进行逆向工程，制作机器人以换取邀请码的地下服务。

趋势科技指出，在语音社交平台要做好三大安全措施：

1）公开发言提高警觉心，避免泄漏个人资料，
2）当心“照骗”与假声音，
3）只同意分享必要授权与资料。