2025. szeptember 14., vasárnap - Szeréna

Versenypiaci hírek

Több sebből vérzik az olimpia hivatalos appja

2022-01-25 340

Több sebből vérzik az olimpia hivatalos appja. A téli olimpia - mint minden nagyszabású sportesemény - is hordoz kiberbiztonsági kockázatokat. Támadások érhetik az eseményt kiszolgáló informatikai infrastruktúrákat, miközben a versenyek iránt érdeklődő felhasználóknak is nagyobb odafigyelést kell tanúsítaniuk ahhoz, hogy ne essenek csalók áldozatául.

Ilyenkor a biztonsági kutatók is résen vannak, és a lehetőségeikhez mérten próbálják tesztelni, vizsgálni az informatikai és mobilkommunikációs megoldásokat. Ezt tették a Citizen Lab munkatársai is, akik a pekingi téli olimpia hivatalos mobil alkalmazását vették szemügyre.

A "My 2022" nevű alkalmazás kapcsán a szakemberek adatvédelmi és adatbiztonsági aggályokat is megfogalmaztak. Egyrészt úgy találták, hogy az adatvédelmi szabályzat több ponton homályosan fogalmaz, így nem minden adat esetében lehet pontosan tudni, hogy azok kihez is kerülnek. Emellett egy technikai hibára is felfigyeltek, amely az alkalmazás által használt, SSL-alapú titkosított kommunikáció megvalósításában található. Emiatt lehetőség adódhat közbeékelődéses támadások végrehajtására, vagyis a támadók kipuhatolhatják a felhasználók adatait, dokumentumait, fájljait.

A biztonsági rés azért is aggasztó, mivel az alkalmazás az esemény résztvevői számára tulajdonképpen kötelezően telepítendő, és meglehetősen sok adat kezelésére szolgál. Minden készülékről begyűjti egyebek mellett a következőket:

  • eszköz típusa és azonosítói
  • mobilszolgáltató neve
  • telepített alkalmazások listája
  • WiFi-adatok
  • lokációs adatok.

 
A fentieken túl a belföldi felhasználók esetében nevet, telefonszámot, e-mail címet és fényképet is továbbít. Külföldi állampolgárok esetén pedig útlevéladatokat, oltottsági információkat, demográfiai adatokat küld távoli kiszolgálók felé. Az adatvédelmi tájékoztató szerint mindez egyebek mellett a koronavírus elleni védekezés érdekében történik.
 
Nem sok foganatja volt a felfedezésnek
 
A Citizen Lab jelezte, hogy az aggályairól, felfedezéseiről már tavaly december elején értesítette a szervezőket, de választ azóta sem kapott. Az alkalmazás 2022. január 18-án megjelent, 2.0.5-ös kiadása sem javított a helyzeten. A kutatók szerint így az app nemhogy a Google Play, valamint az Apple App Store előírásainak nem felel meg, de még a kínai jogszabályoknak sem.
A Citizen Lab szerint nagy valószínűséggel jelenthető ki, hogy a biztonsági rés nem szándékosan került az alkalmazásba, hiszen az azzal kezelt adatok mindenképpen a kínai szervekhez kerülnek, így felesleges lett volna hátsó kapukat létrehozni az appon.

I  Forrás: biztonsagportal.hu

Hírfigyelő

Kiváncsi, mit írnak a versenytársakról? Elsőként olvasná a szakmájával kapcsolatos információkat? Kulcsemberekre, projektekre, konkurensekre figyelne? Segítünk!

Ez az e-mail-cím a szpemrobotok elleni védelem alatt áll. Megtekintéséhez engedélyeznie kell a JavaScript használatát.

 

 


 

Olvasta?

Tipp

Időrendben

« Szeptember 2025 »
H K Sze Cs P Szo V
1 2 3 4 5 6 7
8 9 10 11 12 13 14
15 16 17 18 19 20 21
22 23 24 25 26 27 28
29 30          

Tartalom galéria

Erő, értékek, valódi nők – a Kallos Cosmetics nekik is szól, a sportban is

Erő, értékek, valódi nők – a Kallos Cosmetics nekik is szól, a sportban is

More details
1 milliárd forintot is kaphatnak a cégek energiatárolásra a Jedlik Ányos Energetikai Program által

1 milliárd forintot is kaphatnak a cégek energiatárolásra a Jedlik Ányos Energetikai Program által

More details
A MediaMarkt Békéscsabán is RS Bútorstúdióval erősít

A MediaMarkt Békéscsabán is RS Bútorstúdióval erősít

More details
A legnagyobb hazai üzleteit nyitotta meg a Zara és a Stradivarius

A legnagyobb hazai üzleteit nyitotta meg a Zara és a Stradivarius

More details
Hétvégi tippek, kulturális programajánló

Hétvégi tippek, kulturális programajánló

More details
SELVA Skybar x Aston Martin Budapest: ikonikus együttműködés Budapesten

SELVA Skybar x Aston Martin Budapest: ikonikus együttműködés Budapesten

More details
Lakásvásárlás önerő nélkül - nem könnyű, de lehetséges

Lakásvásárlás önerő nélkül - nem könnyű, de lehetséges

More details
Az ágazati sajátosságok alakítják a skandináv munkahelyi és ingatlanstratégiát

Az ágazati sajátosságok alakítják a skandináv munkahelyi és ingatlanstratégiát

More details
Románia szállodapiaca felülmúlta a várakozásokat 2025 első félévében

Románia szállodapiaca felülmúlta a várakozásokat 2025 első félévében

More details
Az Üzleti Hírszerzés portál kiadója az O|G|H - Open Gates Hungary Kft. - O|G|H - a hír szerzője