鑒于數(shù)以萬計配備人臉識別技術(shù)的監(jiān)控攝像頭被強制要求下載間諜軟件，下個月將在卡塔爾舉行的世界杯看起來更像是一場數(shù)據(jù)安全和隱私噩夢。

鑒于數(shù)以萬計配備人臉識別技術(shù)的監(jiān)控攝像頭被強制要求下載間諜軟件，下個月將在卡塔爾舉行的世界杯看起來更像是一場數(shù)據(jù)安全和隱私噩夢，而不是一場華麗的體育比賽盛典。

(資料圖片)

足球迷及其他前往卡塔爾的人必須下載兩個應(yīng)用程序：Ehteraz和Hayya，前者是新冠疫情追蹤程序，后者允許持票者進(jìn)入體育館，并享用免費的地鐵和巴士交通服務(wù)。

卡塔爾的Ehteraz新冠病毒密切接觸者追蹤方案甚至在世界杯使用之前就受到了密切關(guān)注，因為它允許當(dāng)局遠(yuǎn)程訪問用戶手機中的圖片和視頻，可以在沒有提示的情況下?lián)艽螂娫挕?/p>

此外，Ehteraz要求后臺位置服務(wù)始終處于打開狀態(tài)，從而使該應(yīng)用程序能夠?qū)ξ募到y(tǒng)執(zhí)行讀寫操作。

應(yīng)用程序安全公司Promon的首席技術(shù)官兼聯(lián)合創(chuàng)始人Tom Lysemose Hansen在接受IT外媒The Register采訪時表示，Ehteraz能夠安裝一個加密的文件，該文件聲稱含有使用該應(yīng)用程序的其他設(shè)備的獨特ID、二維碼、用戶感染狀態(tài)、配置參數(shù)和鄰近數(shù)據(jù)。實際上，該應(yīng)用程序顯然私底下從最終用戶那里獲取數(shù)據(jù)。

在審查這兩個應(yīng)用程序后，法國數(shù)據(jù)保護機構(gòu)CNIL建議帶上話費預(yù)付的一次性手機，以免信息被窺視。而挪威的安全負(fù)責(zé)人也給出了類似的建議，告訴挪威廣播公司：“我絕不會帶平常用的手機去卡塔爾?！?/p>

此外，大約1.5萬個使用人臉識別技術(shù)的攝像頭將監(jiān)控賽事和觀眾，名義上是為了確保廣大足球運動員和球迷的安全。但考慮到卡塔爾這個國家糟糕的人權(quán)記錄，對這種監(jiān)視抱以適當(dāng)?shù)膽岩蓱B(tài)度可能不是什么壞主意。

被問及與這兩款應(yīng)用程序有關(guān)的安全問題時，德國數(shù)據(jù)保護機構(gòu)BfDI的發(fā)言人告訴The Register，該機構(gòu)正在與德國外交部和德國聯(lián)邦信息安全辦公室合作，以調(diào)查Etheraz和Hayya。

此外，英國信息專員辦公室注意到媒體對此事的報道，聲稱將考慮對英國公民隱私權(quán)的潛在影響，發(fā)言人告訴The Register，并建議游客訪問該機構(gòu)的數(shù)據(jù)權(quán)利頁面。如果有人擔(dān)心自己的數(shù)據(jù)被不適當(dāng)處理，可以向英國信息專員辦公室投訴。

這位發(fā)言人拒絕就話費預(yù)付的一次性手機的使用發(fā)表評論。

據(jù)Hansen聲稱，結(jié)論就是，如果下載這些應(yīng)用程序（前往卡塔爾、觀看世界杯就需要下載），用戶被迫“一到卡塔爾就把所有敏感的IP拱手奉上”。在接受這些應(yīng)用程序的條款后，信息審核員將完全控制用戶的設(shè)備。所有的個人內(nèi)容、編輯/共享/提取這些內(nèi)容以及設(shè)備上其他應(yīng)用程序的數(shù)據(jù)的能力統(tǒng)統(tǒng)落在他們的手中。信息審核員甚至可以遠(yuǎn)程解鎖用戶的設(shè)備。

卡塔爾政府監(jiān)視人員將如何利用這種不受限制的訪問權(quán)？獨裁政權(quán)熱衷于追蹤你在其國內(nèi)遇到的人和你認(rèn)識的人。

有鑒于此，他們很可能會使用這些應(yīng)用程序來獲取你的所有聯(lián)系人資料，翻查通話和短信記錄，通過GPS和設(shè)備無線電接口（藍(lán)牙和wifi）跟蹤你的位置，還可能竊取你的社交媒體聯(lián)系資料，因此朋友和熟人也面臨信息泄露的險境。

此外，一旦你接受了這些條款和條件，就算離開了卡塔爾，這些應(yīng)用程序照樣可以繼續(xù)監(jiān)視你和你的聯(lián)系人。正如政府官員們警告的一樣，唯一真正的解決辦法是買一部話費預(yù)付的一次性手機。

即使使用新的SIM，也不要導(dǎo)入任何設(shè)置或聯(lián)系人，不要登錄到你的社交媒體帳戶。否則，就等著被卡塔爾或其他國家的窺視者跟蹤吧。手機獨特的IMEI號和SIM識別號將被該國的移動網(wǎng)絡(luò)跟蹤，并可能與其他獨裁政權(quán)共享，這意味著他們可以在那些國家繼續(xù)跟蹤你，即使你卸載了應(yīng)用程序。

我們已要求應(yīng)用程序開發(fā)者和卡塔爾政府就此事發(fā)表意見，目前還沒有收到回復(fù)。

關(guān)鍵詞：