Самое популярное приложение в Китае шпионит за гражданами

Материал из Викиновостей, свободного источника новостей
Перейти к навигации Перейти к поиску

14 октября 2019 года

Wikinews-logo-ru.svg

Широко рекламируемое с января текущего года властями КНР приложение Xuexi Qiangguo («Изучай великую нацию»), очевидно, должно было поднять патриотический дух у граждан Поднебесной. Как оказалось, программа предлагает гораздо больше, чем просто патриотизм, она непосредственно пропагандирует «Мысль Си Цзиньпина» — теорию лидера компартии Китая о месте страны в мире и о её будущем. Правда, исследование немецкой фирмы по кибербезопасности «Cure53» показало, что, помимо обучающей функции, приложение следит за пользователями.

Для этого существуют бэкдоры, специально оставленные разработчиками, чтобы другие приложения могли легко видеть данные, которые хранит «Изучай великую нацию”. Исследователи отмечают, что если на смартфоне есть ещё одно государственное приложение кроме названного, оно может легко воровать данные у «Xuexi Qiangguo» и отправлять их куда следует. Среди данных — мультимедиа, сообщения, контакты и история поиска..

1. Contains code that amounts to a backdoor; 2. Actively scans to find other apps running on the user’s device; 3. Purposely employs the use of weak cryptographic algorithms; and 4. Collects and sends detailed app log reports on a daily basis.

— Open Technology Fund (@OpenTechFund) October 12, 2019

.

Но удивительным нюансом стало то, что приложение после установки получает права суперпользователя на смартфоне и может не только следить за местоположением, но ещё записывать и даже совершать звонки от имени пользователя. Приложение получает root-права без каких-либо запросов, благодаря оставленным бэкдорам, а пользователь даже не подозревает, на какие операции оно способно..

WOW! The Xi Jinping Thought study app gives the CCP superuser (root) access to your entire phone, allowing it to spy on your entire communication.

It can even remotely activate audio recording!

This was discovered by a German cybersecurity firm. https://t.co/Yk5jXbPktw

— Adrian Zenz (@adrianzenz) October 13, 2019

.

По данным исследователей, приложение «Изучай великую нацию» имеет права суперпользователя на 100 миллионах устройств. В настоящее время оно является самым загружаемым в Китае приложением в App Store, превосходя такие социальные сервисы, как WeChat и TikTok....

 

Источники[править]

Cartoon Robot.svg
Эта статья загружена автоматически ботом NewsBots в архив и ещё не проверялась редакторами Викиновостей.
Любой участник может оформить статью: добавить иллюстрации, викифицировать, заполнить шаблоны и добавить категории.
Любой редактор может снять этот шаблон после оформления и проверки.
 

Комментарии:Самое популярное приложение в Китае шпионит за гражданами