          | |
| 翻墙 | 三退 | 诉江 | 中共卖国 | 贪腐淫乱 | 窜改历史 | 党魁画皮 | 中共间谍 | 破坏传统 | 恶贯满盈 | 人权 | 迫害 | 期刊 | 伪火 社论 | 问答 | 剖析 | 两岸比对 | 各国褒奖 | 民众声援 | 难忘记忆 | 海外弘传 | 万人上访 | 平台首页 | 支持 | 真相 | 圣缘 | 神韵 | |
【大纪元2022年01月19日讯】（大纪元记者徐简综合报导）北京冬奥会要求各国选手安装的“防疫软件”内，却暗藏政治审查？加拿大网络研究机构发现，这款“冬奥通”（My 2022）软件的加密功能形同虚设，同时还能审查所谓的“敏感词”。 根据国际奥委会发布的北京冬奥官方手册，所有进入北京所谓防毒“泡泡”的各国运动员、教练员、记者、体育官员，以及数千名当地工作人员，都要在手机上安装“冬奥通”软件，或者从网页登记个人讯息。 听新闻： （听更多请至“听纪元”平台） 根据手册，各国人士要在前往中国前至少14天内下载“冬奥通”，从此每天报告健康状况，上传疫苗接种证书和COVID-19（中共病毒，新冠状病毒）测试结果。他们到达中国后，也要每天通过该软件汇报健康状况，包括体温。 多伦多大学“公民实验室”（Citizen Lab）报告显示，“冬奥通”软件提供一系列功能，除了提交用户的健康信息外，还包括实时聊天、语音-音频聊天、文件传输、新闻和天气更新等功能。 专门从事数字安全研究的“公民实验室”对“冬奥通”进行分析，发现其存在安全隐患，可能导致网络入侵。 该实验室的研究员科诺柯尔（Jeffrey Knockel）在报告中写道，该软件“有一个简单的、但是灾难性的缺陷，那就是不费吹灰之力，就可以突破对用户的语音和文件传输加密。” “冬奥通”的SSL证书认证——确保仅在可信设备和服务器之间传递信息的协议——是无效的，这意味该软件存在严重的加密漏洞。也就是说，该软件可能被与恶意主机连接，讯息可能被拦截等。 那么，这些网络漏洞是中共故意植入的吗？报告说，中共确实曾通过破坏加密技术，来进行政治审查和监视，也利用未加密的网络通信发起过攻击。此外，中共地方政权经常使用数据拦截技术，来探测wifi的流量以进行监视。 这个软件还包括一项功能，允许用户报告所谓的“政治敏感内容”。目前尚不清楚该信息将与谁共享。 此外，研究人员还在软件中发现了一个“敏感词”审查表，即一个“illegalwords.txt”的文本文件，其中包括2,442个关键词和短语，大部分是简体中文，但也有很小一部分维吾尔语、藏语、繁体中文和英语。 这些词汇包括色情方面的内容，也包括大量政治或信仰方面的内容，以及涉及中共及其领导人、法轮功、六四事件、《古兰经》、达赖喇嘛以及新疆维吾尔人的词汇。 例如“天安门”或“中共邪恶”（Chinese Communist Party evil）、“胡江内斗”、“法轮大法好”等，还包括中国国家主席“习近平”的名字，以及一些机构如中共的国务院、国家知识产权局等。 “公民实验室”还发现了能够审查该软件敏感词列表的软件代码。 目前这些“敏感词”列表当前处于休眠状态，并未阻止任何通信。但科诺柯尔表示，“激活这份清单的审查功能，或是轻而易举的事情。” 根据“冬奥通”政策规定，中共可以在涉及“国安事务和刑事调查”的情况下，不经用户同意就可共享其个人信息。 目前，美国、英国、加拿大、澳洲、比利时等国运动员将个人电子设备留在家中，以防北京间谍窃密，科诺柯尔建议，参赛者如果必须使用这款软件，最好通过虚拟专用网络（VPN）连接到互联网。 “公民实验室”去年12月向北京奥组委通报了安全漏洞，但尚未收到回复。这份报告还说，“冬奥通”的安全漏洞不仅违反了谷歌和苹果的相关政策，还违反了中共自己制定的的隐私保护法律。 责任编辑：林妍# 相关新闻： 编辑推荐： 热门新闻： 下载翻墙软件浏览原文：北京冬奥防疫APP 暗藏网络风险和政治审查 手机上长按并复制下面二维码分享本文章： |                         |