Всех участников Олимпиады 2022 в Китае (спортсменов и зрителей) обязывают использовать специальное приложение MY2022. В нём хранятся паспортные данные, медицинская информация и история перемещений.
Также в приложении есть мессенджер для общения с другими пользователями.
Специалисты по кибербезопасности из Citizen Lab нашли в приложении две уязвимости, которые позволяют получить удалённый доступ к вышеперечисленной информации. В коде приложения не предусмотрена проверка SSL-сертификатов и шифрование данных.
Злоумышленники могут относительно легко создать поддельный SSL-сертификат и подключиться к приложению, выступая в роли хоста. А из-за отсутствия какого-либо шифрования, в пределах одной сети Wi-Fi можно перехватывать информацию, отправляемую приложением на сервера.
В версии MY2022 для Android был найден скрытый файл со списком запрещённых слов. Считается, что они подвергаются политической цензуре в Китае, однако применения этому файлу никакого нет. [9to5Mac]
Войди и оставь комментарий
Или войди с помощью
Это профилактика допинга.
@Xiaomi1993, жопинга, простите…
Стобы заставить установить что-то, надо как минимум, раздать посетителям девайсы.
У меня ведь его попросту может не быть в наличии.
@fimoz, Все проще, тебя просто не пустят на соревнования. Хотя и так никого кроме спортсменов и местной “элиты” не пустят
@Ctinex, если в условиях покупки билета это скзаано об этом, то конечно да.
@fimoz, Не аргумент. Если у тебя нет рук – паспорт все равно ты должен получить так и тут.
@Текст Текстов, если у тебя есть голова, то можно иметь два паспорта, два смартфона etc ))
@fimoz,
China: “am I a joke to you?!?”
@fimoz, всем спортсменам будет выдаваться телефон самсунг (спонсор, выдаются всем атлетам уже более 20 лет как)
Купить самый дешёвый девайс и на него и поставить
@4ndrew, в начале короновируса все так говорили про соц мониторинг)))
Рекомендуем
Нашли орфографическую ошибку в новости?
Выделите ее мышью и нажмите Ctrl+Enter.