Бесплатно Экспресс-аудит сайта:

15.11.2022

Катар оказался в центре очередного скандала с конфиденциальностью

Приложения, специально разработанные для чемпионата мира в Катаре, содержат скрытые функции по отслеживанию пользователя и полному управлению устройством. Для посещения Катара и участия в чемпионате мира футбольные болельщики и гости эмирата должны загрузить 2 приложения:

  • Ehteraz – трекер COVID-19;
  • Hayya – позволяет владельцам билетов посещать стадионы и бесплатно пользоваться метро и автобусами.

Том Лайсемоз Хансен, технический директор и соучредитель компании Promon, занимающейся безопасностью приложений, заявил, что приложение Ehteraz уже привлекало к себе внимание экспертов своими шпионскими возможностями . Приложение обеспечивает удаленный доступ к фото и видео пользователей и может совершать звонки без спроса. Кроме того, при установке Ehteraz требует, чтобы фоновые службы определения местоположения всегда были включены, а также получает возможность читать и записывать информацию в файловой системе.

Операторы этих приложений могут получить полный контроль над устройством, а именно:

  • доступ к личным данным пользователя;
  • возможность редактировать и извлекать информацию и контент на устройстве;
  • доступ к данным других приложений;
  • возможность удаленно разблокировать устройство.
По словам Хансена, правительство Катара, скорей всего, будет использовать эти приложения для:

  • очистки и мониторинга всех контактов;
  • проверки истории звонков и SMS;
  • отслеживания местоположения с помощью GPS, Bluetooth и Wi-Fi;
  • мониторинг контактов пользователя в соцсетях.

Хансен также отметил, что приложения подвергают риску друзей и знакомых гостей чемпионата. Кроме того, приложения могут продолжать следить за вами и вашими контактами даже после того, как вы покинете Катар. Хансен добавил, что единственное реальное решение — это приобрести одноразовый телефон, последовав совету французского Агентства по защите данных (CNIL) и службы безопасности Норвегии.

Кроме того, около 15 000 камер с системой распознавания лиц будут следить за чемпионатом и посетителями, якобы для обеспечения безопасности футболистов и болельщиков. Но, учитывая международные конфликты из-за прав человека в стране , к этому нужно относиться очень насторожено.

Немецкое агентство по защите данных «BfDI» совместно с МИД Германии и Федеральным управлением информационной безопасности Германии на данный момент тщательно расследует работу Etheraz и Hayya.

Разработчики приложений и правительство Катара никак не прокомментировали ситуацию.