▲
xguru 2021-04-12 | parent | ★ favorite | on: 클럽하우스, 130만명 사용자 정보 유출(cybernews.com)

https://news.ycombinator.com/item?id=26768299
해당 이슈에 대해서 2월에 클럽하우스에 리포트한 유저가 아무 답변도 받지 못했다고.
- MITM으로 알아낸 토큰만 있으면 전체 퍼블릭 사용자 프로필을 무제한 쿼리 할 수 있음
- 검색 결과의 갯수 제한 및 Rate Limiting 정도라도 해주면 막을수 있는데 전혀 안하고 있는듯