ألدستور
بكين (DW + تلغراف) – 19/01/2022. 08:20 تقرير: يحتوي التطبيق الأولمبي الصيني على نقاط ضعف تشكل تهديدًا لمستخدمه.يشتمل التطبيق على قائمة بالكلمات الرئيسية التي يمكن استخدامها في مجال الرقابة الرقمية ، قال مختبر مراقبة الإنترنت الكندي إن التطبيق الذي فرضه الحزب الشيوعي الصيني كل من يرغب في حضور دورة الألعاب الأولمبية الشتوية 2022 يحتوي على عناصر حماية وتشفير غير كافية ، مما يشكل خطرًا على الرياضيين والصحفيين ومسؤولي الوفود المشاركة حيث قد يتم اختراقهم أو انتهاك خصوصيتهم. . وأشار التقرير إلى أن تطبيق “My 2022” يحتوي على ثغرات تشكل تهديدًا لمستخدمه. ويتضمن التطبيق قائمة بالكلمات المفتاحية التي يمكن استخدامها في مجال الرقابة الرقمية ، بحسب التقرير. أخطر (Citizen Lab) اللجنة المنظمة للأولمبياد الصينية بالمشكلة في أوائل ديسمبر ، ومنحها 15 يومًا للرد و 45 يومًا لحل المشكلة ، لكن لم يتم تلقي أي رد حتى الآن. قال جيفري نوكيل ، الباحث في Citizen Lab الكندي: “لدى الصين تاريخ في إضعاف تكنولوجيا التشفير للرقابة السياسية والمراقبة”. “لذلك ، من العدل أن نسأل عما إذا كان التشفير في هذا التطبيق قد تم اختراقه عمدًا لأغراض المراقبة أو ما إذا كان الخطأ ناتجًا عن إهمال المطور.” لقطة شاشة من التطبيق الصيني “My 2022”. تحذيرات من أخذ الهواتف الذكية أثناء السفر إلى الصين تتزامن هذه التطورات مع تحذير السلطات في ألمانيا وأستراليا والمملكة المتحدة والولايات المتحدة الرياضيين والمندوبين من اصطحاب الهواتف الذكية وأجهزة الكمبيوتر المحمولة أثناء سفرهم إلى الصين والسفر فقط بأجهزة بسيطة لتجنبها. التعرض للقرصنة والتجسس. تشير التوجيهات الرسمية الصادرة عن اللجنة الأولمبية الدولية إلى أنه سيُطلب من الرياضيين والمدربين والمراسلين والمسؤولين الرياضيين وآلاف الموظفين المحليين تحميل بياناتهم إما إلى تطبيق “My 2022” للهواتف الذكية أو على الإنترنت. ويهدف التطبيق الذي طورته الصين إلى مراقبة الحالة الصحية لجميع المشاركين في هذا الحدث الرياضي من أجل تتبع أي إصابات محتملة بفيروس كورونا ؛ يتعين عليهم إدخال جميع المعلومات الشخصية مثل بيانات جواز السفر ومعلومات السفر في التطبيق. ولا يتوقف الأمر عند هذا الحد ، فالبيانات التي يتعين عليهم إدخالها تتضمن معلومات صحية حساسة للغاية تتعلق بأي أعراض محتملة للإصابة بفيروس كورونا ، مثل الحمى ، والتعب ، والتعب ، والصداع ، والسعال الجاف ، والإسهال ، والتهاب الحلق. يشار إلى أنه يجب على القادمين إلى الصين من الخارج البدء في إدخال بياناتهم الصحية في التطبيق قبل 14 يومًا من وصولهم إلى البلاد. تشير معلومات التصحيح الأمني المتوفرة حول التطبيق في متجر Apple إلى أن التطبيق يوفر “خدمة مخصصة لمجموعات مختلفة من المستخدمين حتى يتمكنوا من الاستمتاع بجميع أجواء اللعبة باستخدام تطبيق واحد.” قام معمل مراقبة الإنترنت الكندي ، Citizen Lab ، الذي شارك في الكشف عن برنامج تجسس الهاتف Pegasus ، بفحص التطبيق ووجد أنه يعرض المستخدمين لما يعرف بـ “السرقة الإلكترونية”. وأظهر التدقيق أن تقنية بروتوكول “Secure Sockets Layer” – المعروف اختصارًا باسم “SSL” ، والتي من المفترض أن تضمن تبادل ونقل البيانات من خلال أجهزة وخوادم جديرة بالثقة ، لم يتم التحقق من صحتها. هذا يعني أن التطبيق يحتوي على ثغرة أمنية خطيرة في بروتوكول تشفير البيانات المتبادلة على الإنترنت ، مما يشكل خطرًا على المستخدم من إمكانية خداع التطبيق للاتصال بمضيف ضار ، مما يمهد الطريق لاعتراض المعلومات أو حتى إرسال البيانات الضارة إلى التطبيق. وقال نوكيل إنه “اكتشف ثغرة أمنية لا تتعلق فقط بالبيانات المتعلقة بالحالة الصحية ، ولكن أيضًا بالخدمات الهامة الأخرى التي يوفرها التطبيق ، مثل معالجة جميع مرفقات الملفات بالإضافة إلى ملفات نقل الصوت”. وأضاف أن بعض الخدمات التي يقدمها التطبيق لا يتم تشفيرها بشكل صحيح أو أن البيانات المرسلة لا يتم تشفيرها على أساسها ، مما يعني أن المتسللين يمكنهم الوصول إلى هذه البيانات. وقال نوكيل في بيان: “تكشف النتائج التي توصلنا إليها أن الإجراءات الأمنية في مايو 2022 غير كافية تمامًا لمنع مخاطر وصول أطراف ثالثة غير مصرح بها إلى بيانات المستخدم الحساسة”. كلمات مكتوبة بلغات الأويغورية ، واكتشف باحثون في مختبر “Citizen Lab” الكندي أن التطبيق يتضمن ملفًا نصيًا يسمى “legalwords.txt”. يحتوي على 2442 كلمة وعبارة افتتاحية. لوحظ أيضًا أن الملف مكتوب بشكل أساسي باللغة الصينية المبسطة المستخدمة في الصين الشعبية ، لكن نسبة صغيرة من الكلمات مكتوبة بلغات الأويغور والتبت والصينية التقليدية (المستخدمة في جزر هونغ كونغ وتايوان). وكذلك الكلمات المكتوبة باللغة الإنجليزية. يحتوي الملف أيضًا على بعض الكلمات النابية بالإضافة إلى عبارات تشير إلى كلمات محظورة في الصين لأسباب سياسية ، بما في ذلك انتقادات للحزب الشيوعي الصيني وقادته ، وكذلك كلمات تشير إلى حركة “فالون جونج” الروحية المحظورة في الصين. واحتجاجات ميدان تيانانمن الشهيرة عام 1989 والدالاي لاما – الزعيم الروحي لمنطقة التبت الصينية – وأقلية الأويغور المسلمة في منطقة شينجيانغ الصينية. قال سيتيزن لاب إن أحد الأمثلة البارزة هو عبارة تشير إلى القرآن بلغة الأويغور. كيف ستتعامل جوجل وآبل؟ أثارت نتائج مختبر “Citizen Lab” تساؤلات حول الإجراءات التي اتخذتها شركتا “Google” و “Apple” حيث يمكن تنزيل تطبيق “My 2022” واستخدامه. من جهتها ، ألقت اللجنة المنظمة لدورة الألعاب الأولمبية الشتوية بثقلها وراء التطبيق ، مؤكدة أنها اجتازت “مراحل التدقيق والاختبار” الخاصة بشركة Google و Apple و Samsung. ونقلت وكالة أنباء الصين الجديدة (شينخوا) عن اللجنة قولها “لقد اتخذنا إجراءات لضمان تشفير المعلومات الشخصية في التطبيق لضمان أمن الخصوصية” وبيانات المستخدمين. .
يطلب الحزب الشيوعي الصيني من كل شخص يحضر أولمبياد 2022 تثبيت تطبيق "غير آمن"
– الدستور نيوز