گزارش: برنامه المپیک اجباری دارای نقص های امنیتی جدی است

ریچموند، ویرجینیا – طبق گزارشی که روز سه شنبه منتشر شد، اپلیکیشن گوشی های هوشمندی که ورزشکاران و سایرین شرکت کننده در بازی های زمستانی پکن ماه آینده باید نصب کنند، دارای مشکلات امنیتی آشکاری است که می تواند داده های حساس رهگیری را فاش کند.

Citizen Lab، یک گروه نظارت بر اینترنت، در گزارشی اعلام کرد که برنامه MY2022 دارای نقص‌های رمزنگاری جدی است که داده‌های حساس کاربر – و سایر داده‌های ارسال شده از طریق آن را – در برابر هک آسیب‌پذیر می‌کند. در این گزارش آمده است که سایر اطلاعات مهم کاربر در برنامه به هیچ وجه رمزگذاری نشده است.

این بدان معناست که داده ها می توانند توسط ISP های چینی یا شرکت های مخابراتی از طریق نقاط اتصال Wi-Fi در هتل ها، فرودگاه ها و مکان های المپیک خوانده شوند.

چین از همه شرکت‌کنندگان بین‌المللی المپیک – از جمله مربیان و روزنامه‌نگاران – می‌خواهد که برنامه را 14 روز قبل از حرکت دانلود کرده و شروع به استفاده از آن کنند. این برنامه به کاربران اجازه می‌دهد تا اطلاعات بهداشتی لازم را به صورت روزانه ارسال کنند و بخشی از تلاش‌های تهاجمی چین برای مدیریت همه‌گیری ویروس کرونا در حین میزبانی بازی‌هایی است که از 4 فوریه آغاز می‌شود. این برنامه چند منظوره همچنین دارای ویژگی هایی برای چت، انتقال فایل، به روز رسانی آب و هوا، توصیه های سفر و ناوبری GPS است.

گزارش Citizen Lab در بحبوحه نگرانی‌ها در مورد داده‌ها و حریم خصوصی ورزشکاران منتشر می‌شود. بر اساس گزارش‌های خبری، بسیاری از کشورها به ورزشکاران خود توصیه می‌کنند گوشی‌های هوشمند معمولی خود را به چین نیاورند، بلکه در عوض گوشی‌های موقت یا داغی که هیچ اطلاعات شخصی حساسی را ذخیره نمی‌کنند، بیاورند.

کمیته المپیک و پارالمپیک ایالات متحده توصیه ای به ورزشکاران صادر کرد و به آنها گفت که “بپذیرند که هر دستگاه و هر ارتباط، تراکنش و فعالیت آنلاین نظارت خواهد شد.”

در این مشاوره آمده است: «هیچ انتظاری از امنیت یا محرمانه بودن داده ها در حین کار در چین وجود نداشته باشد.

چین سابقه کاملاً مستندی در مورد نظارت عضلانی شهروندان خود و جاسوسی سایبری تهاجمی از دیگران دارد. اما Citizen Lab گفت هیچ مدرکی وجود ندارد که نشان دهد آسیب‌پذیری‌های امنیتی با قابلیت شناسایی آسان در برنامه MY2022 عمداً توسط دولت چین تنظیم شده است. در این گزارش آمده است که از یک سو، بسیاری از اطلاعات حساس بهداشتی ذخیره شده در پیوست باید مستقیماً در فرم های گمرک بهداشتی در اختیار مقامات قرار گیرد.

Citizen Lab گفت که آسیب‌پذیری‌های امنیتی یافت شده در برنامه MY2022 مشابه مواردی است که در مرورگرهای وب محبوب چینی یافت می‌شود و خاطرنشان کرد که “حفاظت ناکافی از داده‌های کاربر در اکوسیستم برنامه‌های چینی بومی است.”

در این گزارش آمده است: «با توجه به کار قبلی روی تجزیه و تحلیل برنامه‌های کاربردی محبوب چینی، یافته‌های ما در MY 2022 اگرچه نگران‌کننده است، اما تعجب‌آور نیست.

Citizen Lab گفت که در مورد نگرانی های امنیتی ماه گذشته به کمیته سازماندهی پکن گزارش داده است، اما هیچ پاسخی دریافت نکرده است. این گزارش همچنین می‌گوید که آسیب‌پذیری‌های امنیتی در اپلیکیشن می‌تواند با سیاست‌های اپل و گوگل در مورد نرم‌افزارهای مورد استفاده در آیفون‌ها و دستگاه‌های اندرویدی مغایرت داشته باشد. هر دو شرکت بلافاصله درخواستی برای اظهار نظر ندادند.

نسخه اندروید برنامه MY2022 شامل فهرستی به نام “illegalwords.txt” بود که شامل 2442 کلمه کلیدی بود، از جمله برخی از آنها که می توانند از نظر سیاسی حساس باشند و به اقدامات چین در قبال تبت و گروه قومی اویغور مرتبط باشند.

این گزارش می گوید که اگرچه لیست با این برنامه کامل است، اما به نظر نمی رسد که کار کند. دولت چین مدت‌هاست که شرکت‌های فناوری را ملزم به سانسور محتوا و کلمات کلیدی کرده است که از نظر سیاسی حساس یا نامناسب هستند.

https://20khababr.ir
https://afkharebartar.ir
https://akhabarebartar.ir
https://andnews.ir
https://avatefepak.ir
https://baranmajale.ir
https://behtaringam.ir
https://daltek.ir
https://elmitarin.ir
https://fardayeashena.ir
https://forbos.ir
https://foxirani.ir
https://gisoon.ir
https://hodhodirani.ir
https://iranisard.ir
https://kahkashani.ir
https://lasttimes.ir
https://lilaki.ir
https://livejame.ir
https://magirani.ir
https://majaleiranian.ir
https://mervina.ir
https://mineralnews.ir
https://modirezard.ir
https://momon.ir
https://moniseh.ir
https://nationaliran.ir
https://netcrafti.ir
https://news-single.ir
https://newsexpress.ir
https://newslife.ir
https://newsspot.ir
https://newsteen.ir
https://nikmag.ir
https://officemag.ir
https://okaziyon.ir
https://one-news.ir
https://pandamag.ir
https://parsroids.ir
https://patris-fun.ir
https://senatornews.ir
https://seratmag.ir
https://sibala.ir
https://sohanian.ir
https://sosokan.ir
https://tazekhabari.ir
https://technoirani.ir
https://timesirani.ir
https://yamorani.ir
https://yandexkhabari.ir
https://abdoosnews.ir
https://zehnenoandinsh.ir
https://abestanews.ir
https://abtinnews.ir
https://akhbarebartaaar.ir
https://akhbaremaaaa.ir
https://akhbareshomaaa.ir
https://akhshijnews.ir
https://atrinnews.ir
https://atroticnews.ir
https://atshnews.ir
https://bashariatemrooz.ir
https://dastesalamatt.ir
https://dostemansalam.ir
https://elementorsite.ir
https://emrooztafahom.ir
https://ensanedirooooooz.ir
https://etelaresankhabar.ir
https://examplenews.ir
https://fardaalefba.ir
https://gisooyekhabar.ir
https://halohekayatha.ir
https://hashtadonoh.ir
https://hekayatfardayeemaaa.ir
https://honarmandkhabar.ir
https://istgaheshomareyek.ir
https://ketabkhoooon.ir
https://kimyagaaaar.ir
https://markazeakhbar.ir
https://masternewss.ir
https://mohamadrezasite.ir
https://morvarideasia.ir
https://mramins.ir
https://naserinews.ir
https://nasermr.ir
https://newsamins.ir
https://newsatropat.ir
https://newscenterals.ir
https://newsmineral.ir
https://newsouls.ir
https://newspishgamannn.ir
https://newssalam.ir
https://newsshans.ir
https://newsworlds.ir
https://parinews.ir
https://patris-music.ir
https://poshtibannews.ir
https://powernewss.ir
https://recordejadid.ir
https://salamnewws.ir
https://23ncfst.ir/
https://amiran-carpet.ir/
https://armanenergytec.ir/
https://blogenews.ir/
https://blogkhoon.ir/
https://bvfars.ir/
https://charsounews.ir/
https://chsnews.ir/
https://dezfil.ir/
https://dmwebmaster.ir/
https://dota2news.ir/
https://erfanhd.ir/
https://etminan110.ir/
https://faratarazkhabar.ir/
https://farsgardi20.ir/
https://footynews.ir/
https://goto98.ir/
https://ilyarkhabar.ir/
https://ir2khabar.ir/
https://iranalmanac.ir/
https://irandaryafest.ir/
https://khabarehaft.ir/
https://khabarontime.ir/
https://lolsms.ir/
https://maadgig.ir/
https://masoudtb.ir/
https://mp3news.ir/
https://music-ha.ir/
https://nakhlestankhabar.ir/
https://newcharge.ir/
https://news-links.ir/
https://news180.ir/
https://pimn.ir/
https://prmf.ir/
https://pvnews.ir/
https://rejawnews.ir/
https://sahab-co.ir/
https://samanbarg.ir/
https://semanews.ir/
https://shirinonews.ir/
https://soheilesonghor.ir/
https://tacity.ir/
https://taktanews.ir/
https://tarabaranmag.ir/
https://telegram-persian.ir/
https://tfcenter.ir/
https://trika.ir/
https://velninews.ir/
https://vidnaz.ir/
https://wajnews.ir/
https://your-news.ir/
https://zangannews.ir/
https://2016downloadnew.ir/
https://paxsolomusic.ir/
https://daryamedia.ir/
https://andikakhabar.ir/
https://seo-pbn.ir/
https://ghezelwich.ir
https://panaztebtabriz.ir
https://shayna-net.ir
https://kanooneslamshahr.ir
https://raynuts.ir
https://honare2.ir
https://itsama.ir
https://flingpet.ir
https://foreverpro.ir
https://fraeesi.ir
https://gkhabar.ir
https://18amlak.ir
https://pooyesh-khabar.ir
https://matsef.ir
https://photo-land.ir
https://tabarestan118.ir
https://disachain.ir
https://chikaapp.ir
https://mahestan18.ir
https://radyaabkala.ir
https://c-civil.ir
https://saeeed.ir
https://copytops.ir
https://modirsearch.ir
https://shz1music.ir
https://m-khosravi.ir
https://iranhayashi.ir
https://iranian-dress.ir
https://gigblog.ir
https://basitcg.ir
https://mashhadhekmat.ir
https://rahetamin.ir
https://radolyamani.ir
https://bnemati.ir
https://face-wood.ir
https://tourvare.ir
https://centertasisat.ir
https://bidarirafsanjan.ir
https://namahaa.ir
https://30pp.ir
https://script-tabadol-link.ir
https://simayesarbedar.ir
https://pakdashtiha.ir
https://rentacars.ir
https://2019movies.ir
https://ekar24.ir
https://saber-ramezani.ir
https://teb-saharsina.ir