La app obligatoria para los atletas de los JJOO de Invierno de Pekín incluye spyware
28/01/2022
La semana que viene darán comienzo los Juegos Olímpicos de Invierno en las ciudades chinas de Pekín y Zhangjiakou y según la directiva de dichos Juegos, los atletas deben descargar e instalarse la aplicación obligatoria MY2022 al menos 15 días antes de ir a China.
Teóricamente esta app tiene como objetivo ofrecer información de especial relevancia sobre los Juegos Olímpicos a los atletas participantes, además de ser una vía para controlar la salud de los atletas mediante una herramienta para subir los resultados de sus tests de COVID.
Sin embargo, el investigador independiente Jonathan Scott ha descubierto a través de ingeniería inversa que la app contiene spyware con capacidad de recopilar información (incluso audio) que posteriormente se almacena en los Servidores de China.
Parece ser que la app de 'MY2022' incluye tecnología de "iFLYTEK", una compañía china conocida por utilizar técnicas de spyware en sus tecnologías.
Al instalar esta app se conceden una lista bastante extensa de permisos que incluyen acceso a localización, red, contenido en nuestro dispositivo, etc.
Scott además ha estudiado el código profundamente y ha descubierto algunas funciones que pueden ser modificadas y activadas de de modo remoto, entre ellas 'makePhoneCall' (hacer llamadas telefónicas), 'startWifi' (comenzar WiFi), 'connectWifi' (conectar el Wifi), etc. Además, también expone cómo la tecnología de iFLYTEK interactúa con el usuario en esta aplicación recopilando también información sobre el estado de vacunación y salud de todos los participantes de los Juegos Olímpicos.
Debido a todo lo anterior, los países participantes en los Juegos están haciendo especial hincapié a los atletas en que no usen su propios dispositivos sino que adquieran uno únicamente para utilizarlo durante los Juegos, ya que el gobierno chino podría monitorizar, comprometer e incluso bloquear las comunicaciones.
En RecuperaData, además de nuestro completo servicio profesional de recuperación de datos de todo tipo de soportes informáticos, podemos facilitar las siguientes protecciones de seguridad a aquellos clientes que lo necesiten ☺:
- Antivirus: tener un antivirus habilitado, actualizado y correctamente configurado ayuda a protegerse no solamente frente a ataques de ransomware, sino también ante otro tipos de virus, programas espía, malware, etc.
- Firewall: es muy recomendable contar con un sistema cuya función es prevenir y proteger nuestra red privada de intrusiones o ataques bloqueándoles el acceso.
- Auntentificación de doble factor: resulta de gran interés contar con una capa de seguridad extra en el proceso de inicio de sesión de las cuentas y servicios de Internet de la empresa haciendo que sea necesario verificar mediante 2 criterios diferentes la titularidad o permiso para acceder.
- Copias de seguridad: resulta imprescindible disponer de un completo, seguro y eficiente backup en la nube que se compruebe periódicamente para verificar que las copias se están haciendo correctamente y que sabremos cómo restaurar la información en caso de necesidad.
- VPN: hoy en día es muy importante contar con una VPN que permita acceder de modo seguro a la red interna de la empresa desde cualquier lugar del mundo por ejemplo para teletrabajar como si estuviésemos físicamente en la empresa.
Os recordamos que ante una pérdida de datos de cualquier tipo de dispositivo informático (disco duro, RAID, NAS, disco SSD, tarjeta de memoria, pendrive, SSD M.2, smartphone, etc.) y provocada por cualquier motivo, siempre podéis poneros en contacto con nosotros con total tranquilidad y sin compromiso:
- Telefónicamente en el 944 467 254 de lunes a viernes en horario de 9 a 17h.
- Rellenando cualquiera de los formularios de contacto de esta web.
- Os aconsejaremos sobre cómo proceder y os informaremos de la mejor opción para vuestro caso.
#ciberseguridad #recuperardatos #recuperacióndedatos #RecuperaData
Ver otras Noticias de Ciberseguridad
