Тайваньські повинні бути обережними при використанні китайських мобільних додатків через потенційні порушення безпеки, повідомило сьогодні Бюро національної безпеки (NSB) після того, як воно нещодавно перевірило п'ять із цих додатків, включаючи Tiktok та Xiaohongshu (小紅書, відомий як Rednote англійською мовою).
Інспекції провідного розвідувального агентства Тайвань з п'яти платформ соціальних медіа, серед яких також Сіна Вейбо, Вечат та Байду Хмара, виявили серйозні порушення безпеки комунікацій користувачів за кількома показниками, йдеться у повідомленні NSB.
Інспекції, проведені спільно з Бюро розслідування Міністерства юстиції та Бюро кримінальних розслідувань, охопили 15 показників у п'яти категоріях: збір персональних даних, перевищення дозволу на використання, передача та обмін даними, вилучення системи системи та доступ до біометричних даних.
Фото: CNA
Усі п’ять додатків показали порушення у багатьох показниках, з Rednote, китайським еквівалентом Facebook, не змогли зустріти всіх 15 з них, сказав NSB.
Сіна Вейбо та Тікток не відповідали 13 з 15 показників, а WeChat не вдалося 10, а Baidu Cloud – дев'ять.
“Ці висновки свідчать про те, що програми, виготовлені в Китаї, представляють ризики кібербезпеки, що значно перевищують розумні очікування щодо вимог збору даних, прийняті звичайними додатками”,-написала NSB англійською мовою.
Усі п’ять додатків мали проблеми безпеки, пов'язані з надмірним збором персональних даних та зловживанням системними дозволами, з порушеннями, включаючи несанкціонований доступ до скріншотів, вміст буфера обміну, списки контактів та дані про місцезнаходження, а також недостатній захист особистих інформаційних прав.
Усі п’ять додатків зібрали списки програм та параметри пристрою (у категорії вилучення інформації) та чотири з п’яти зібраних даних розпізнавання обличчя, які, за словами NSB, можуть бути навмисно зібрані та зберігаються цими додатками.
П'ять додатків також відправили пакети на серверах у Китаї, викликаючи серйозні занепокоєння щодо потенційного зловживання персональними даними третіми сторонами, повідомило агентство.
Відповідно до закону про кібербезпеку Китаю та національного законодавства про розвідку, китайські компанії зобов’язані передавати дані користувачів до органів влади, якщо це стосується національної безпеки, громадської безпеки чи розвідки, повідомляє NSB.
Така практика суттєво порушила б конфіденційність користувачів тайвань і могла б підтримувати збір даних за конкретними китайськими агенціями, йдеться у повідомленні.
Люди повинні “залишатися пильними щодо безпеки мобільних пристроїв та уникати завантаження додатків, виготовлених у Китаї, які становлять ризики кібербезпеки, для захисту конфіденційності особистих даних та таємниць корпоративного бізнесу”,-сказав NSB.
Починаючи з 2019 року, Тайвань заборонив Tiktok, Douyin (китайська версія Tiktok) та Rednote з урядових пристроїв та офіційних приміщень щодо проблем національної безпеки.
Однак заборони на приватне використання додатків не існує.
