研究人员警告说,北京奥运会应用程序可能会暴露运动员的个人数据

背线

多伦多大学的网络安全研究人员周二警告说,参加北京奥运会的运动员、观众和媒体必须下载并用于日常 Covid-19 监控的应用程序存在安全漏洞,可能会暴露用户的个人信息。

关键解说

Citizen Lab 的报告称,应用程序 My2022 有一个“简单但具有破坏性”的缺陷,有时无法加密用户数据,导致个人信息暴露。

冬奥会的参加者在抵达中国之前使用该应用程序上传护照详细信息、旅行计划和病史等信息,并且必须在活动期间继续使用该应用程序进行日常 Covid-19 监测。

报告称,该应用程序可以审查大约 2,400 个与政治相关的关键词,但该功能似乎不活跃。

报告称,该应用程序的安全问题很可能违反了谷歌和苹果的政策。

谷歌和苹果没有立即回应 “福布斯” 请求评论。

报告称,对于在中国运行的应用程序而言,这些安全漏洞“并不特别令人惊讶”,因为在大多数流行的中国网络浏览器中都发现了类似的问题。

关键背景

这不是第一次在冬季奥运会上提出对网络安全的担忧。 上周,美国奥委会和残奥会建议运动员、教练员和工作人员在比赛期间不要使用他们的个人电子设备,因为存在监控问题。 它建议与会者使用“刻录机”电话而不是手机。 荷兰、英国、澳大利亚和加拿大的运动员也收到了类似的建议, 今日美国 报告。

切线

据美国有线电视新闻网报道,监控摄像头已安装在人们的门外,有时甚至安装在人们的家中。 CNN 称,中国至少安装了 567 亿个监控摄像头。 这是美国相机数量的六倍。 

延伸阅读

研究人员称,北京 2022 年奥运会官方移动应用程序存在安全漏洞(华尔街期刊发表l)

My2022:分析师警告称,北京奥运会应用程序容易受到数据泄露的影响(BBC)

来源:https://www.forbes.com/sites/lisakim/2022/01/18/beijing-olympics-app-could-expose-athletes-personal-data-researchers-warn/