Editor Top
Las personas que participan en los Juegos deben descargar una aplicación de seguimiento de la salud llamada MY2022.
Una aplicación que los asistentes a los Juegos Olímpicos de Invierno deben usar fue parcheada, dijo un funcionario chino a la AFP el jueves, después de que investigadores de seguridad cibernética dijeron que habían encontrado una falla «simple pero devastadora» que podría permitir la fuga de datos.
Los Juegos del próximo mes se llevarán a cabo en una burbuja que separa a los participantes del resto de la población como parte de la estricta política de cero covid de China.
Los participantes, desde atletas, delegados y medios de comunicación extranjeros hasta el ejército de voluntarios y funcionarios locales, deben descargar una aplicación de seguimiento de la salud llamada MY2022.
Los usuarios informan su estado de salud diariamente a través de la aplicación que recopila datos, incluido el estado de vacunación y los resultados de las pruebas de coronavirus, así como los detalles del viaje y el pasaporte.
A principios de esta semana, los investigadores del Citizen Lab de la Universidad de Toronto dijeron que descubrieron que las fallas de seguridad de la aplicación podrían permitir que se filtren datos que incluyen información de salud y mensajes de voz, que luego podrían ser leídos por «escuchadores» como los operadores de puntos de acceso Wi-Fi.
Pero un alto funcionario olímpico chino dijo que ya se habían solucionado todos los errores.
«Definitivamente no hay fuga de datos», dijo a la AFP el jefe de tecnología del Comité Organizador de los Juegos Olímpicos de Beijing (BOCOG), Yu Hong, y agregó que las pautas de privacidad y de usuario de la aplicación fueron revisadas por el Comité Olímpico Internacional.
«Las lagunas de seguridad ya se han solucionado. Si existían en versiones anteriores, se han solucionado en la última versión».
Los desarrolladores de la aplicación han estado en contacto por correo electrónico con Citizen Lab desde el miércoles, agregó Yu, prometiendo que habrá «discusiones relevantes» sobre el trabajo de seguimiento.
Yu no negó que pudiera haber fallas de seguridad en versiones anteriores de la aplicación y sugirió que BOCOG no las conocía.
«Durante el desarrollo, continuamos probándolo y usándolo. Cuando aparecen nuevas condiciones de uso, se pueden descubrir nuevas imperfecciones tecnológicas, que se pueden llamar lagunas», dijo.
Leyes de datos
Citizen Lab dijo anteriormente que había notificado a los organizadores sobre los problemas a principios de diciembre, pero no recibió respuesta.
Sin embargo, Yu dijo que los organizadores nunca vieron la solicitud porque se envió a una dirección de correo electrónico antigua.
Las leyes de seguridad de datos de China exigen que los datos médicos y de salud se cifren durante la transmisión y el almacenamiento.
El informe de Citizen Lab afirmó que el cifrado inadecuado de la aplicación podría violar la ley china, así como las políticas de software móvil de Google y Apple.
«China tiene un historial de socavar la tecnología de encriptación para realizar vigilancia y censura política», escribió el investigador Jeffrey Knockel en el informe.
Los investigadores también descubrieron que el código de Android de la aplicación contenía una lista negra aparentemente inactiva de más de 2400 frases «políticamente sensibles» y que tenía una función separada para informar sobre el discurso de otros usuarios para «contenido políticamente sensible».
Pero los organizadores negaron haber solicitado estas funciones y dijeron que le habían pedido al desarrollador que lo investigara.
Agregaron que los datos de salud de la aplicación se compartirían principalmente con las autoridades de control de virus, después de que el informe afirmara que esto no estaba claro.
«El uso de datos por parte de individuos y departamentos solo está permitido después de que el COI lo confirme», dijo Yu.
China mantiene las herramientas digitales más sofisticadas del mundo para monitorear y censurar Internet para sus ciudadanos, bloqueando las principales plataformas occidentales como Twitter, Facebook y YouTube.
En los últimos días, las asociaciones olímpicas de varios países occidentales han advertido a los atletas que dejen sus dispositivos personales en casa y traigan teléfonos «quemadores» a China.
Los analistas también advirtieron sobre los riesgos de ciberseguridad, como el robo de datos y la vigilancia dirigida a los asistentes que utilizan redes Wi-Fi públicas y tarjetas SIM oficiales proporcionadas por los organizadores.
Sin embargo, los organizadores y el gobierno chino han descartado tales preocupaciones como infundadas.
«El gobierno no monitoreará los teléfonos de las personas de ninguna forma», dijo Yu.
La aplicación también proporciona una variedad de servicios de la vida diaria para los usuarios, como traducción, clima, horarios de transporte y reserva de alojamiento.
Informe: la aplicación olímpica china tiene graves fallas de seguridad
© 2022 AFP
Citación: Los organizadores de los Juegos Olímpicos de Beijing dicen que las fallas de seguridad de la aplicación fueron ‘arregladas’ (20 de enero de 2022) recuperado el 20 de enero de 2022 de https://techxplore.com/news/2022-01-beijing-olympics-organisers-app-flaws.html
Este documento está sujeto a derechos de autor. Aparte de cualquier trato justo con fines de estudio o investigación privados, ninguna parte puede reproducirse sin el permiso por escrito. El contenido se proporciona únicamente con fines informativos.
