Ne pretjerano iznenađujuća vijest iz Kine: aplikacija Komunističke partije špijunirala je 100 milijuna ljudi
Članovi partije, ali i radnici pojedinih kompanija, morali su instalirati aplikaciju na svoje mobitele
Aplikacija kineske komunističke partije, koja je predstavljena kao zabavni edukacijski alat za učenje o predsjedniku Xi Jinpingu i komunističkoj partiji, krala je podatke više od 100 milijuna ljudi. Njemačka tvrtka koja se bavi kibersigurnosti, Cure53, otkrila je da je aplikacija imala “superuser” ovlasti, kroz koje je kineskoj vladi omogućila nesmetan pristup porukama, fotografijama, kontaktima i povijesti pretraživanja mobitela.
Cure53 je ustanovio da je aplikacija namjerno koristila slabi oblik enkripcije za neke funkcije poput e-maila i biometrijske autentifikacije. Uz to, svoje podatke je pohranjivala tako da su one vidljive drugim aplikacijama. Takav način pohrane je sigurnosni problem, posebno ako na mobitelu postoje druge špijunske aplikacije koje kradu podatke i šalju ih nekom drugom, primjerice, kineskoj vladi.
Neobične ovlasti za jednu aplikaciju
Aplikacija je “superuser” ovlasti dobivala bez privole korisnika, koju druge aplikacije moraju tražiti. Kroz taj pristup također su mogli pratiti lokaciju mobitela, aktivirati audio snimanje, te vršiti pozive bez znanja vlasnika mobitela.
Istragu je pokrenuo Open Technology Fund, inicijativa koju vodi američka vlada kroz program Radio Free Asia. U razgovoru za Washington Post, ravnatelj tog programa Adam Lynn rekao je da je iznimno neobično da takve aplikacije imaju “superuser” ovlasti. Iz Kine opovrgavaju sve optužbe.
Ljudi su morali instalirati tu aplikaciju
Inače, ta aplikacija lansirana je početkom godine, s osnovnom idejom širenja kineske propagande korisnicima. Reklamirana je kroz nekoliko kampanja na kineskoj društvenoj mreži Weibo, te aplikaciji za dopisivanje WeChat.
Kako ističe Washington Post, kineska komunistička partija od svojih članova zahtijeva instaliranje te aplikacije, a isto je od svojih radnika tražilo i nekoliko kineskih kompanija. Inače, Kina je poznata po svojem ograničenom internetu u kojem je blokiran Google i njihove usluge poput YouTubea.