2022年北京五輪の選手用アプリには重大なセキュリティの欠陥があることが判明、キーワード検閲リストも発見される

2022年2月に開催される北京オリンピックで、参加者全員に対してインストールが義務づけられている健康管理アプリ「MY2022」に、機密情報へのハッキングが容易に可能になるようなセキュリティー上の欠陥があることが、カナダのセキュリティ研究者の分析により判明しました。MY2022には、暗号化の不具合だけでなく政治的なキーワードの検閲に関連するデータも搭載されていたとのことです。 Cross-country Exposure: Analysis of the MY2022 Olympics app - The Citizen Lab https://citizenlab.ca/2022/01/cross-country-exposure-analysis-my2022-olympics-app/ China's app for Olympic athletes has security flaw

[addwisteria]

オランダや英国が選手に私用端末の不携帯要請と未使用端末の配布を行った記事があったけど、同様の対応を採るべきなんだろうね。

[Seiji-Amasawa]

“インストールが義務づけられている健康管理アプリ「MY2022」に、機密情報へのハッキングが容易に可能になるようなセキュリティー上の欠陥があることが、カナダのセキュリティ研究者の分析により判明しました”

[Outfielder]

選手はボイコットした方がよいのでは・・・

[zoidstown]

こりゃ、私用携帯なんて持って行けないわ。

[m_nagase]

知ってた

[vifam84]

仕様でしょ

[mozukuyummy]

禁止ワードだけの文章をワードサラダ的に自動生成させてメッセージ送信することで、要注意人物のデータベースを混乱させてみたい。

[fatpapa]

IOCが「当該アプリに関する2つの独立した第三者評価を実施した結果、重大な脆弱性は含まれていませんでした」と言ってるから大丈夫ｗ　選手個人の携帯に入れさせないほうがいいんじゃ？興味ないからどうでもいいけど

[Gelsy]

おかしいな。プリキュアの話題かと思ったんだけど、空目だったようだ。

[xlc]

中国在住。中華アプリはWeChat以外インストールせず、常時VPN接続してる。健康コードはWeChatのミニアプリなのでこれで十分。

[twainy]

中国語のブラックリストが有効に働くとも思えんし、悪意があるというよりは開発会社がヘマしまくっているだけでは。他の国内向けサービスのコードを流用したら検閲用データが残ってたとか