Cenzúraelőkészítés is lehet a pekingi olimpia appjában

Szinte úgy tűnik, mintha Kína meg akarná erősíteni néhány nemzeti olimpiai bizottság félelmeit. Az Egyesült Államok csapata például azt tanácsolta sportolóinak, hogy a februári pekingi téli játékokra ne hozzanak magukkal saját számítógépeket és telefonokat, hanem csak kölcsön- vagy eldobható eszközöket. A mobiltelefonok "sebezhetőek a rosszindulatú támadásokkal és vírusokkal szemben, és adatbiztonsági problémák is jellemzőek" - figyelmeztetett a bizottság a USA Today című újság szerint. A "De Volkskrant" szerint Hollandia még azt is megtiltotta a sportolóknak, hogy saját telefonjaikat magukkal vigyék, és helyette eldobható készülékeket osztogatnak.

Ez valószínűleg ésszerű elővigyázatossági intézkedés. A kanadai egyetemi Citizen Lab laboratórium elemzése ugyanis most kimutatta, hogy a My2022 kötelező olimpiai alkalmazás biztonsági hibákat tartalmaz. A szoftvert minden sportolónak, edzőnek, újságírónak és más, a téli játékokra és az azt követő paralimpiára érkező akkreditált személynek már 14 nappal a Kínába érkezés előtt telepítenie kell. A résztvevőknek naponta jelenteniük kell egészségi állapotukat a Covid-prevenciós alkalmazásban.

Konkrétan az alkalmazás tartalmazza a pekingi és a versenyeknek szintén otthont adó, Pekinghez közeli Hopej tartomány úgynevezett QR egészségügyi kódjainak szoftverét. Az ilyen QR-kódok a jelzőlámpa színeivel jelzik, hogy a telefon tulajdonosa utazási előzményei vagy pozitív Covid-tesztje miatt ki van-e téve a fertőzés veszélyének. E kódok nélkül a világjárvány kezdete óta nem lehet messzire jutni Kínában.

Az alkalmazás ennél azonban sokkal többre képes. Van egy üzenetküldő, egy fordítóprogram és egy szekció az olimpiai hírekkel. Röviden, a program egy olyan "szuperalkalmazás", mint a WeChat, amely Kínában mindenütt jelen van.

A torontói Citizen Lab keddi elemzésében különösen az alkalmazás hiányos titkosítását kifogásolja. Ez úgynevezett SSL-tanúsítványokat hoz létre, de nem követeli meg a címzettől, hogy érvényesítse azokat. Ez lehetővé teszi egy hacker számára, hogy a tényleges címzetthez vezető úton elfogja és elolvassa az adatokat, például az orvosi és útlevéladatokat, amelyeket minden olimpiai látogatónak el kell küldenie a kínai hatóságoknak, mielőtt belép az országba. Ugyanez vonatkozik a hangüzenetekre és a messengeren belüli adatátvitelre is.

Az alkalmazás Androidos verziója tartalmaz egy "illegalwords.txt" nevű fájlt is. Ez 2442 olyan szót tartalmaz, amelyek Kínában politikailag érzékenynek számítanak, mint például a párt- és államfő, Hszi Csin-ping neve, a Tiananmen az azonos nevű téren elkövetett mészárlás miatt, vagy a pornográfia. A szavak túlnyomó többsége kínai egyszerűsített írásjegyekkel, de néhány tibeti, ujgur, hagyományos kínai (Hongkongban és Tajvanon használt) és angol nyelven is szerepel.

Az ilyen listák számos kínai alkalmazásban gyakoriak, és cenzúrára és felügyeletre használják őket. Tavaly szeptemberben vált ismertté, hogy az Európában értékesített Xiaomi okostelefonok hasonló szűrőt tartalmaznak, amely állítólag az "EU régióban" kikapcsolható, de távolról aktiválható.

A My2022-ben a Citizen Lab nem talált olyan funkciót, amely a "tiltott szavakat" cenzúrázásra használná. Az elemzés szerint nem világos, hogy a lista teljesen inaktív-e. Az alkalmazás azonban olyan kódot tartalmaz, amely cenzúrázásra használhatóvá teszi. A felhasználók is jelenthetik a tartalmakat az üzemeltetőknek, például ha azok erőszakot dicsőítenek, reklámoznak, vagy "politikailag érzékenyek". Ez a kínai alkalmazásokban is gyakori, amint azt a nemzetközi közönség most felfedezheti.

Forrás: Neue Zürcher Zeitung