¿China pretende expiar por los deportistas de Pekín 2022?

¿China pretende expiar a los asistentes a los Juegos Olímpicos de Invierno de Beijing 2022? Esta es la duda que dejó instalado un informe de seguridad informática en back to My2022, una aplicación que será obligatoria para todos aquellos presentes en el evento que se disputará entre el 4 y el 20 de febrero de 2022.

Tú estás interesado:

Que es My2022

Los atletas, entrenadores, periodistas, fotógrafos, camarógrafos y público en general, todos los asistentes a los Juegos Olímpicos y Paralímpicos de Invierno de Beijing 2022 deben utilizar la aplicación My2022, esta está disponible en iOS y Android.

El principal objetivo de My2022 es llevar un diario de registro y seguimiento en torno al COVID-19 a través de una función denominada “Código de salud verde”, que recopila más datos médicos.

Sin embargo, sigue la descripción en la App Store, también ofrece una serie de servicios complementarios.

La versión para teléfonos inteligentes de My2022 brinda servicios sobre el evento deportivo, como información de las pruebas, mensajería instantánea y datos de las áreas funcionales, como transporte, alimentos, alojamiento, entre otros. Además, propone detalles relacionados con actividades al margen del evento, como tours, compras y entretenimiento.

“My 2022 muestra información tanto en chino como en inglés y brinda un servicio personalizado para que diferentes grupos de usuarios disfruten de una experiencia de juego completa con una sola aplicación”, describe la aplicación.

Cuales son las fallas de seguridad de My2022

Sin embargo, el grupo de ciberseguridad Citizen Lab, de la Escuela Munk de Asuntos Globales y Políticas Públicas de la Universidad de Toronto, no detecta que la aplicación My2022 es proporcional y exhibe a los usuarios filtraciones de sus datos personales y fichas micas.

Estos son algunos resultados de Citizen Lab:

• El cifrado que protege las transferencias de archivos y audio de las voces de los usuarios puede ser vulnerable.
• Los formularios de salud, que cuentan con información del pasaporte, historial médico y de viaje, también son vulnerables.
• Las respuestas del servidor pueden falsificarse, por lo que un atacante podría mostrar instrucciones falsas a los usuarios.
• No se especifica con qué entidad u organización la aplicación comparte los datos personales y registros médicos que recopila.
• El MY2022 incluye funciones que permiten a los usuarios denunciar contenido “políticamente sensible”.
• Aunque es una función inactiva, que incluye una lista de palabras clave censuradas, concentradas en temas políticos y asuntos internos, como Xinjiang y Tibet, así como referencias a líderes chinos y agencias gubernamentales.
• Errores de protección de software de Google y Apple, mensajes de error relacionados con productos básicos y protección de la privacidad como CitizenLab.

¿Hay un peligro real?

Citizen Lab ha confirmado su información sobre aplicaciones de origen chino que están justificadas en gran medida porque existe un histórico sobre fallas en materia de seguridad, violaciones de la privacidad y controles de información y otras aplicaciones operadas en este país.

Sin embargo, reconoce que su propio gobierno chino “tiene medidas para controlar las recopilaciones invasivas y la gestión deficiente de la información personal por parte de las empresas, siguiendo los enfoques globales para la protección de datos personales”.

En ese sentido, considere que la demostración “son preocupantes” pero no sorprendente, puede responder a un déficit que arrastra la mayoría de los desarrolladores chinos ante la ausencia de leyes y normativas que protegen los datos personales.

En cuanto a los problemas con el grabado, argumenta que si bien podría ser algo intencional, no resulta plausible, en la medida en que las fichas y datos médicos son entregados directamente a las autoridades sanitarias de China.

Además, se trata de fallas que se encuentran en otras aplicaciones locales. “A la luz de trabajos anteriores que analizan aplicaciones chinas populares, nuestras conclusiones sobre MY2022 no son sorprendentes, aunque si preocupan”, advierte la entidad.

Además, el Comité Olímpico Internacional (COI) desestimó las preocupaciones, al afirmar que la aplicación ha sido evaluada de manera independiente por dos organizaciones de seguridad cibernética que detectaron que “no tienen vulnerabilidades críticas”.

“La aplicación My2022 es una importante herramienta en la caja de herramientas de las medidas contra el COVID-19[…] Es compatible con la función de control sanitario”, afirmó la entidad.

De cualquier manera, numerosos comités olímpicos, como los de Estados Unidos, Alemania, Australia, Canada, Gran Bretaña y Bajos Países, han recomendado a sus delegaciones utilizar teléfonos desechables, redes privadas virtuales (VPN) y crear cuentas de esto electrónico durante la misma China .

recomendaciones del editor