The 2022 Olympics App All Attendees Must Download Is a Security Nightmare, Researchers Find *****rDvRgGWd9C pic.twitter.com/aJkPIJosfr
— Gizmodo (@Gizmodo) January 18, 2022
If you go to Apple store and try to download China's official Winter Olympics app My 2022, Apple would tell you that "the developer does not collect any data from this app". But if you read the detail, it says that this was "indicated" by the developer and not verified by Apple. pic.twitter.com/LOG11hjCXe
— Wenhao (@ThisIsWenhao) January 18, 2022
While the vendor did not respond to our security disclosure, we find that the app’s security deficits may not only violate Google’s Unwanted Software Policy and Apple’s App Store guidelines, but also China’s own laws and national standards pertaining to privacy protection.
— Citizen Lab (@citizenlab) January 18, 2022
MY2022 is fairly straightforward about the types of data it collects from users in its public-facing documents. However, as the app collects a range of highly sensitive medical information, it is unclear with whom or which organization(s) it shares this information.
— Citizen Lab (@citizenlab) January 18, 2022
NEW REPORT
— Citizen Lab (@citizenlab) January 18, 2022
Cross-country Exposure: Analysis of the MY2022 Olympics app*****g3HydeD9Aa
参加北京冬奥的世界各国选手如果在比赛期间使用个人手机,恐难以避免个人资料外泄。总部位于加拿大多伦多的公民实验室(Citizen Labs)18日公布调查报告,所有北京冬奥参与者被强制要求下载的“冬奥通”( MY2022)手机软件,存在严重安全漏洞与隐患。
公民实验室是多伦多大学蒙克国际研究中心下的一个跨学科实验室,18日在官网上公布最新报告指出,国际奥委会与北京冬奥会官方规定,所有与会者都必须安装手机软件“冬奥通”,不过,通过这个软件传送的加密语音音频与文件传输能轻易遭破解,使用者的健康资料与旅游史申报也存在安全漏洞。
报告指出,“冬奥通”的隐私协议已经提示并明列会收集各类数据,包括高度隐私的医疗健康资料等个人信息,不过,“冬奥通”并没有列出它会向谁、或哪些机构分享这些资讯。
另外,“冬奥通”不只提供让用户举报“政治敏感内容”的功能,软件中含有一个看似用于审查的关键词列表。公民实验室研究发现,有超过2000个词汇、像是打出“中共邪恶”与英文“CCP evil”、关于六四的“viiv乐队”、“viiv [June 4] band”,甚至“习近平”的中、英文都是敏感词,而内容涉及新疆、西藏的词语,甚至是使用维吾尔文与西藏发表这些敏感词,也会遭审查。
“冬奥通”负责公司没有回应公民实验室的报告。
包括英国、加拿大与荷兰的奥委会日前都已建议自己的选手与代表团成员,不要带个人手机到北京参加冬季奥运;美国后来也建议运动员到北京后再购买一次性的抛弃式手机,并提醒美国选手随时注意网络安全。
(自由亚洲电台)
美国加入了英国、加拿大和荷兰的行列,在北京冬奥会前采取预防措施,防止本国运动员和工作人员在奥运会期间受到通过技术手段实施的监控。*****zQij1Z6sTu
— 华尔街日报中文网 (@ChineseWSJ) January 17, 2022
北京冬奥会决定不面向国内公众售票,成为连续第二届基本上没有现场观众的奥运会。没有观众的情况可能削弱中国夺取奖牌的热门选手的主场优势,其中包括自由式滑雪运动员谷爱凌和双人滑选手组合隋文静与韩聪。*****oFXHef74zD
— 华尔街日报中文网 (@ChineseWSJ) January 18, 2022