O aplicativo chinês que promove Xi Jinping acredita ter acesso a 100 milhões de telefones de usuários – Quartz

O Partido Comunista Chinês descreveu seu aplicativo de propaganda "Study Xi, Strong Nation" como uma ferramenta educacional divertida. Mas o aplicativo parece ter sido projetado para ensinar políticas de partido, enquanto aprende os hábitos de mais de 100 milhões de usuários.

Um novo relatório do Open Technology Fund (OTF), uma iniciativa financiada pelo governo dos EUA. UU., Ele disse que o aplicativo "Study Xi, Strong Nation" tem um código que "é equivalente a um backdoor para dispositivos enraizados, essencialmente concedendo acesso total de administrador ao telefone de um usuário". Isso significa que o aplicativo adquire acesso de "superusuário" ao telefone, de acordo com o relatório. O acesso de superusuário fornece "o poder de fazer qualquer coisa", incluindo o download de software, a modificação de arquivos e dados ou a instalação de um keylogger, uma ferramenta que permite interceptar senhas e números de contas. as teclas digitadas em um dispositivo.

As informações coletadas pelo aplicativo, como a localização dos usuários, os outros aplicativos em seus telefones e o log de atividades, são enviadas para várias entidades, incluindo xuexi.cn, um domínio de propriedade da Alibaba, de acordo com o relatório. O aplicativo de mensagens DingTalk, o aplicativo de mensagens Alibaba, foi usado para criar o aplicativo "Study Xi, Strong Nation".

No entanto, o relatório diz que não pode verificar se esse acesso "backdoor" foi usado ou como exatamente. Ele também apontou que a prática de coleta extensiva de dados não é incomum para algumas outras aplicações comerciais, mas "não há razão legítima" para uma aplicação dessa natureza buscar permissão para executar comandos com altos níveis de privilégio nos números de telefone. usuários.

A OTF fez parceria com a Cure53, uma empresa alemã de segurança cibernética, para conduzir a investigação. Em um relatório separado detalhando suas descobertas, Cure53 disse que o aplicativo permite ao governo determinar "a localização de cada cidadão a qualquer momento". A auditoria foi realizada em sistemas operacionais baseados no Android, que constituem mais de 80% dos sistemas operacionais para smartphones na China.

O nome do aplicativo, Xuexi Qiangguo (学习 强国） em chinês, é traduzido de duas maneiras em inglês: "Study Xi, Strong Nation" e "Study the Great Nation". Faz parte dos esforços do Partido para promover suas políticas, especialmente os da ideologia do presidente chinês Xi Jinping. O aplicativo inclui questionários de política, uma fonte de notícias, lições de história e vídeos, e exige que os usuários obtenham "pontos de estudo" preenchendo questionários corretamente, assistindo a vídeos patrióticos e lendo ou compartilhando Artigos O aplicativo mais popular na China A loja da Apple em fevereiro foi fortemente promovida por escritórios governamentais, empresas e escolas, e os usuários registrados atingiram a marca de 100 milhões em abril.

As conclusões do OTF ocorrem quando a China intensifica a vigilância digital de seus cidadãos. O episódio também destaca a estranha relação que os gigantes da tecnologia da China têm com o Partido, com empresas de tecnologia cada vez mais envolvidas em iniciativas que promovem objetivos oficiais. O relatório diz que o Alibaba criou e manteve as partes do aplicativo "Study Xi, Strong Nation" que possuem o código de backdoor. Alibaba não comentou. A empresa mencionou o comentário de um porta-voz do DingTalk de que o aplicativo de mensagens é "uma plataforma de tecnologia aberta, e seu conjunto de ferramentas tecnológicas pode ser usado para o desenvolvimento independente de outros aplicativos e não possui" código de backdoor " ou problemas de verificação ".