※ 本文為 MindOcean 轉寄自 ptt.cc 更新時間: 2022-01-19 14:07:12
看板 Gossiping
作者 標題 [新聞]
時間 Wed Jan 19 13:37:45 2022
https://www.voachinese.com/a/beijing-olympics-my2022-app-security-flaws-
20220118/6402867.html
縮 https://reurl.cc/vedjDL
报告：北京“冬奥通”应用程序存在安全风险
![[圖]]()
专门从事数字安全研究的公民实验室(Citizen Lab)星期二（1月18日）公布的研究报告说，2022年北京冬奥会官方规定与会者必须安装的智能手机应用“冬奥通”(My2022)存在安全漏洞，即其用于加密用户语音音频和文件传输的加密技术可以轻易被绕过。这一披露正值国际社会对外国运动员在华期间的网上活 ...
![[圖]](https://gdb.voanews.com/1ED513D4-3A7B-4B1B-AA7B-F1EF0ADC5A41_w1200_r1.jpg)
報告：北京「冬奧通」應用程序存在安全風險
美國之音 20220119 莉雅
專門從事數字安全研究的公民實驗室(Citizen Lab)星期二（1月18日）公佈的研究報告說
，2022年北京冬奧會官方規定與會者必須安裝的智能手機應用「冬奧通」(My2022)存在安
全漏洞，即其用於加密用戶語音音頻和文件傳輸的加密技術可以輕易被繞過。這一披露正
值國際社會對外國運動員在華期間的網上活動可能受到中國當局監控存在擔憂之際。
，2022年北京冬奧會官方規定與會者必須安裝的智能手機應用「冬奧通」(My2022)存在安
全漏洞，即其用於加密用戶語音音頻和文件傳輸的加密技術可以輕易被繞過。這一披露正
值國際社會對外國運動員在華期間的網上活動可能受到中國當局監控存在擔憂之際。
https://i.imgur.com/7oDjMj4.jpg
![[圖]](https://i4.disp.cc/imgur/7oDjMj4h.jpg)
中國正在為即將舉行的北京冬奧會做最後的准備。作為防疫措施之一，主辦方要求所有出
席冬奧會的人必須安裝名為「冬奧通」的應用，登錄冬奧健康監測系統，監測並報告健康
狀況，境外注冊人員從入境前14天就開始輸入這些信息。
席冬奧會的人必須安裝名為「冬奧通」的應用，登錄冬奧健康監測系統，監測並報告健康
狀況，境外注冊人員從入境前14天就開始輸入這些信息。
同時，這款應用還提供其他服務，包括獲取賽事入場許可以及（文字及音頻）聊天功能、
新聞推送和文件傳輸等。
多倫多大學蒙克全球事務與公共政策學院的公民實驗室在對這款應用的安全進行分析後發
現，該應用有一個簡單但後果嚴重的安全漏洞，即其用於加密用戶語音音頻和文件傳輸的
加密技術可以輕易被繞過。健康申報表等傳輸詳細護照等個人資料，個人健康信息以及旅
遊史等也存在安全漏洞。
現，該應用有一個簡單但後果嚴重的安全漏洞，即其用於加密用戶語音音頻和文件傳輸的
加密技術可以輕易被繞過。健康申報表等傳輸詳細護照等個人資料，個人健康信息以及旅
遊史等也存在安全漏洞。
報告說，「冬奧通」的隱私協議相對直觀透明地列出了其收集的各類數據，包括一系列高
度敏感的醫療健康資料等個人隱私信息。不過，「冬奧通」並沒有清楚列出它會向誰或哪
些機構共享和披露這些高度敏感的信息。
度敏感的醫療健康資料等個人隱私信息。不過，「冬奧通」並沒有清楚列出它會向誰或哪
些機構共享和披露這些高度敏感的信息。
根據這份安全分析的中文摘要，「冬奧通」提供讓用戶舉報「政治敏感內容」的功能。同
時，軟件中含有一個看似用於審查的關鍵詞列表，包含涉及新疆、西藏等一系列與中國政
治和政府機構有關的詞語，但該審查列表在他們分析的軟件版本中沒有被啟用。
時，軟件中含有一個看似用於審查的關鍵詞列表，包含涉及新疆、西藏等一系列與中國政
治和政府機構有關的詞語，但該審查列表在他們分析的軟件版本中沒有被啟用。
公民實驗室說，它不清楚這些安全漏洞的存在是有意還是無意的。在發現這些漏洞後，該
機構在去年12月向2022北京冬奧組委會告知了他們的發現，並請求他們在45天內修補這些
安全隱患，但沒有得到回應。該程序在蘋果和谷歌的應用商店裡曾數字發布更新版本，但
公民實驗室1月17日對該程序進行的審核顯示，更新的版本對有關的安全漏洞和「禁忌詞
」清單沒有做任何改動。
機構在去年12月向2022北京冬奧組委會告知了他們的發現，並請求他們在45天內修補這些
安全隱患，但沒有得到回應。該程序在蘋果和谷歌的應用商店裡曾數字發布更新版本，但
公民實驗室1月17日對該程序進行的審核顯示，更新的版本對有關的安全漏洞和「禁忌詞
」清單沒有做任何改動。
在這份報告公開發表的前一天，北京冬奧組委新聞發言人在一個發布會上說，冬奧組委所
有行為都嚴格遵守《中華人民共和國個人信息保護法》等相關法律法規，對通過「冬奧通
」手機應用程序或互聯網站收集運動員和工作人員的個人信息採取加密措施，以確保個人
隱私的安全。
有行為都嚴格遵守《中華人民共和國個人信息保護法》等相關法律法規，對通過「冬奧通
」手機應用程序或互聯網站收集運動員和工作人員的個人信息採取加密措施，以確保個人
隱私的安全。
由於擔心本國運動員在華期間的網上活動可能受到中國當局的監控，美國、澳大利亞和荷
蘭等國的奧委會分別對本國選手發出警示，呼籲他們使用一次性手機，而不要將個人手機
和電腦帶進中國。
蘭等國的奧委會分別對本國選手發出警示，呼籲他們使用一次性手機，而不要將個人手機
和電腦帶進中國。
中國外交部發言人趙立堅在回答有關問題時說，「有關國家提出關於中國所謂‘網絡安全
’的問題，完全是倒打一耙，無中生有。」
中國當局一直對因特網進行嚴格的審查和管控，並強化網絡防火牆的功能。不過它承諾，
外國運動員在北京冬奧會期間可以不受限制地使用互聯網。
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 118.166.195.23 (臺灣)
※ 文章代碼(AID): #1XvwEiQI (Gossiping)
※ 文章網址: https://www.ptt.cc/bbs/Gossiping/M.1642570668.A.692.html
→ : 國王1F 220.130.168.191 台灣 01/19 13:38
→ : 國王的....2F 203.67.6.202 台灣 01/19 13:38
→ : 我不知道有沒有風險，但是我知道沒有標3F 114.40.196.224 台灣 01/19 13:38
→ : 洗澡的時候要開著4F 1.168.220.138 台灣 01/19 13:38
推 : 台北通也是5F 223.141.57.81 台灣 01/19 13:39
推 : 你們該注意的是東奧村的馬桶會自動蒐集6F 210.59.241.79 台灣 01/19 13:40
推 : 跟台北通一樣嗎？7F 118.165.173.241 台灣 01/19 13:40
→ : 選手們的糞便資料 以分析各國選手的身8F 210.59.241.79 台灣 01/19 13:40
→ : 體機密資料
→ : 體機密資料
噓 : 醜國之音10F 175.180.166.13 台灣 01/19 13:43
推 : 台北通11F 180.217.58.235 台灣 01/19 13:43
→ : 台北通：12F 27.51.48.190 台灣 01/19 13:43
推 : 五毛上班囉~快澄清13F 61.220.124.88 台灣 01/19 13:45
→ : 濃濃的既視感又來了 為什麼我說又呢14F 1.171.154.63 台灣 01/19 13:47
→ : 通通拿去做雞雞15F 61.231.196.132 台灣 01/19 13:49
噓 : 蟑螂的腦子…16F 101.12.47.105 台灣 01/19 13:53
推 : 這什麼糞app 在抄我們阿北通嗎17F 112.104.0.170 台灣 01/19 13:54
推 : 嘻嘻18F 101.51.235.170 泰國 01/19 13:55
推 : 台北通 台北通 台北通完冬奧通19F 180.217.58.235 台灣 01/19 14:00
--
※ 看板: Gossiping 文章推薦值: 0 目前人氣: 0 累積人氣: 192
回列表(←)
分享