محققان هشدار می دهند که اپلیکیشن المپیک پکن می تواند اطلاعات شخصی ورزشکاران را افشا کند

TOPLINE

محققان امنیت سایبری در دانشگاه تورنتو روز سه‌شنبه هشدار دادند، اپلیکیشنی که ورزشکاران، تماشاگران و رسانه‌های حاضر در بازی‌های المپیک پکن باید دانلود و برای نظارت روزانه بر کووید-۱۹ استفاده کنند، دارای نقص‌های امنیتی است که می‌تواند اطلاعات شخصی کاربران را افشا کند.

حقایق اصلی

طبق گزارش Citizen Lab، اپلیکیشن My2022 دارای یک نقص «ساده اما ویرانگر» است که در مواقعی نتوانسته اطلاعات کاربر را رمزگذاری کند و اطلاعات شخصی را در معرض دید قرار دهد.

شرکت‌کنندگان در بازی‌های زمستانی از این برنامه برای آپلود اطلاعاتی مانند جزئیات گذرنامه، برنامه‌های سفر و سوابق پزشکی قبل از رسیدن به چین استفاده می‌کنند و باید در طول رویداد برای نظارت روزانه کووید-19 از آن استفاده کنند.

این گزارش می‌گوید این اپلیکیشن می‌تواند حدود 2,400 کلمه کلیدی مرتبط با سیاست را سانسور کند، اما به نظر می‌رسد این ویژگی غیرفعال است.

در این گزارش آمده است که مشکلات امنیتی این اپلیکیشن به احتمال زیاد ناقض سیاست های گوگل و اپل است.

گوگل و اپل بلافاصله به یک پاسخ ندادند فوربس درخواست نظر.

این گزارش می‌گوید که نقص‌های امنیتی برای برنامه‌هایی که در چین اجرا می‌شوند «بخصوص تعجب‌آور» نیستند، زیرا مشکلات مشابهی در اکثر مرورگرهای وب محبوب چینی مشاهده شده است.

پیشینه اصلی

این اولین بار نیست که نگرانی ها در مورد امنیت سایبری در بازی های زمستانی مطرح می شود. هفته گذشته، کمیته المپیک و پارالمپیک ایالات متحده به ورزشکاران، مربیان و کارکنان توصیه کرد به دلیل نگرانی های نظارتی، از استفاده از وسایل الکترونیکی شخصی خود در این رویداد خودداری کنند. به شرکت کنندگان توصیه می شود به جای تلفن های همراه خود از تلفن های "مشعل" استفاده کنند. ورزشکاران هلند، بریتانیا، استرالیا و کانادا توصیه های مشابهی دریافت کرده اند. ایالات متحده آمریکا امروز گزارش شده است.

مماس

سی ان ان گزارش داد دوربین های مداربسته بیرون از درهای مردم و گاهی حتی در داخل خانه های مردم نصب شده است. سی ان ان گفت که حداقل 567 میلیون دوربین نظارتی در سراسر چین نصب شده است. این تعداد شش برابر تعداد دوربین های ایالات متحده است. 

برای مطالعه بیشتر

به گفته محققان، اپلیکیشن موبایل رسمی المپیک 2022 پکن با نقص های امنیتی خدشه دار شده است (وال استریت جورناl)

تحلیلگران هشدار دادند My2022: اپلیکیشن المپیک پکن در برابر نفوذ اطلاعات آسیب پذیر است (بی بی سی)