Žiemos olimpiadai reikalinga programėlė – būdas išgauti privačius atletų duomenis

Mokslas, Saugumas, Šiandien, Sportas, TechnologijosG. B.
Žiemos olimpiada
Žiemos olimpiada Kinijoje neapsieina be kontraversijų. Vytauto Dranginio/Unsplash nuotrauka

<h2>Kinija savosios sekimo politikos neatsisako ir Olimpinių žaidynių metu</h2>
<p>Iki skandalingųjų Pekino žiemos olimpinių žaidynių liko vos 14 dienų. Savo tikslų siekti Kinijoje pasirengę atletai su nekantrumu laukia savo startų, tačiau jau anksčiau pranešta, kad visuomenė gyvai stebėti varžybų negalės: Kinijos valdžiai besibaiminant dėl COVID-19, į sporto renginius bus kviečiama tik išskirtinė auditorija, individualiais kvietimais. </p>
<p>Jau anksčiau pranešta, kad dėl rimtų žmogaus teisės pažeidimų, Olimpiadoje neišvysime aukščiausio rango JAV, Australijos, Jungtinės Karalystės, Kanados, Japonijos, Belgijos, Danijos, Nyderlandų diplomatų bei šalies lyderių. Bene pirmoji apie diplomatinį boikotą pranešė ir Lietuva.</p>
<p class="p1">Vis tik, politinių intrigų ir nesutarimų fone vykstančios žaidynės kels ne tik diplomatinius iššūkius, tačiau ir potencialią grėsmę dėl plačiai žinomos Kinijos sekimo politikos. Vakarų valstybės ir kibernetinio saugumo organizacijos perspėja, kad į Kiniją išvykę sportininkai gali būti sekami: tokią funkciją galimai vykdys olimpinė programėlė „My2022", o kai kurių šalių valdžia jau dabar rekomenduoja sportininkams asmeninius telefonus bei nešiojamuosius kompiuterius palikti namie.</p>
<p class="p1">Būtent tokią informaciją atskleidė visuomeninės kibernetinio saugumo organizacijos „Citizen Lab“ tyrėjai. Jie ir paskelbė, kad programėlėje „My2022", kuri yra būtina visiems olimpiados dalyviams, personalui, darbuotojams, medijos atstovams, buvo aptikta gana nesudėtinga, tačiau grėsmę kelianti „užšifravimo kliautis“: tai reiškia, kad asmeninė informacija esanti telefone, potencialiai gali būti nutekinama[1].</p>
<p class="p1"><img src="77_CDN_URL/images/img_1530.png" alt="Programėlė" /></p>
<h2>Pavojuje atsiduria ligos ir kelionių istorija, paso duomenys</h2>
<p class="p1">Kinija yra didžiulė ir politiškai įtakinga šalis, tačiau net ir jai Olimpinių žaidynių surengimas yra reputacijos bei prestižo reikalas. Politikų boikotas ir netylančios kalbos apie šiurkščius žmogaus teisių pažeidimus bei uigūrų genocidą teigiamo šalies įvaizdžio nekuria, nors Kinija ir vaizduoja esanti nepaveikta tokių kalbų. Šalies reputaciją tikimasi pagerinta puikiu olimpiados renginiu ir sėkmingais vietos atletų pasirodymais.</p>
<p class="p1">Vis tik, dabar vanduo vėl drumsčiamas. Saugumo ekspertai susirūpino plačiai žinoma komunistinės Kinijos sekimo ir persekiojimo politika, o tokių kalbų centre atsidūrusi aplikacija „My2022" išlieka galimai nesaugia. Kibernetinio saugumo organizacijos „Citizen Lab“, kuri veikia Toronto universitete ekspertas Jeffrey Knockelis teigia, kad Kinija ir anksčiau yra naudojusi kenkiančias užšifravimo technologijas politinei cenzūrai ir sekimui.</p>
<p class="p1">Siekiant suvokti „My2022“ galimai keliamą pavojų, būtina suvokti programėlės svarbą: ja naudosis visi asmenys, būsiantys Olimpinių žaidynių burbule. Tai didžiulis skaičius žmonių, iš įvairiausių pasaulio kraštų. Be to, kartu tai ir dar didesnis kiekis duomenų, kurie potencialiai gali būti nutekinti.</p>
<p class="p1">Iš pirmo žvilgio, aplikacija yra gana paprasta, joje konkrečiai įvardinta kokio pobūdžio vartotojo informaciją kaupia. Vis tik, tarp tokios informacijos yra ir itin privatūs duomenys: asmenys būtent per programėlę turi pateikti duomenis apie savo sveikatos būklę, koronaviruso persirgimo istoriją ar vakcinaciją, kitus atletams reikalingus tyrimus. Svarbiausia, kad nėra pateikta informacijos apie tai, kur visa ši asmeninė informacija nukeliauja: renginio organizatoriams, medicinos personalui ar komunistų partijai.</p>
<p class="p1">Kaip ir galima numanyti, savojo politinio naratyvo Kinija neatsisako ir olimpiados metu. Programėlė suteikia galimybę pranešti apie „politiškai jautrų" turinį ir siūlo ištisą sąrašą „netinkamų" vartoti žodžių ir frazių, tarp kurių, diskusijos apie Sindziangą ar Tibetą, taip pat, apie Kinijos vyriausybines organizacijas ir jų veiklas.</p>
<p class="p1">Tyrėjams susisiekus su programėlės kūrėjais, atsako bei komentarų, nesulaukta. Vis tik, kibernetikos ekspertai teigia, kad aplikacija pažeidžia „Google“ nepageidaujamos programinės įrangos politikos gaires ir „Apple" aplikacijų parduotuvės taisykles. Be to, numanoma, kad programa neatitinka net pačios Kinijos taikomų teisinių aktų ir nacionalinių standartų normatyvo, liečiančio privatumo apsaugą[2].</p>
<p class="p1">Programėlė „My2022" yra daugiafunkcinė aplikacija, siūlanti galimybę atlikti aibę skirtingų veiksmų. Joje įdiegtas ir realaus laiko susirašinėjimo langas, garsinis pokalbių langas, duomenų persiuntimo galimybė, orų informacija. Visi vykstantys į Pekino olimpiadą programėlėje turi pateikti savo sveikatos duomenis, asmeninę informaciją, įkelti vizas bei paso duomenis, pateikti informaciją apie kitas keliones.</p>
<p class="p1"><img src="77_CDN_URL/images/img_1532.png" alt="Programėlė " /></p>
<h2>Olimpinis komitetas užmerkia akis pavojui</h2>
<p class="p1">Tarptautinis olimpinis komitetas (TOK) tokia „Citizen Lab“ tyrėjų ataskaita nepatikėjo ir atmetė pareiškimus, teigiant, kad ankstesnė programos analizė atlikta dviejų kibernetinio saugumo organizacijų patvirtino, kad pavojų aplikacija nekelia. Vis tik, pats TOK, kuris ir yra atsakingas už olimpiados organizavimą, buvo aršiai kritikuotas dėl nepajėgumo užtikrinti žmogaus teisių apsaugos šalyje, kuri rengia svarbiausią metų sportinį renginį.</p>
<p class="p1">Tyrėjų duomenys nesudomino ir Pekino žiemos olimpiados organizacinio komiteto, kuris atmetė įtarimus dėl kibernetinių grėsmių ir teigė, kad „Citizen Lab“ ekspertų komanda neturi jokių įrodymų, todėl tuo rūpintis nėra jokio reikalo. Vis tik, buvo pažymėta, kad aktuali informacija naudojama tik olimpiadai.</p>
<p class="p1">Tačiau, apie programėlės pavojus sužinojusios kai kurių valstybių delegacijos sunerimo. JAV, Kanados, Jungtinės Karalystės ir Australijos nacionaliniai olimpiniai komitetai patarė sportininkams palikti savo asmeninius įrenginius namie ir per olimpiadą Kinijoje, jei įmanoma, naudotis vienkartiniais telefonais su išankstinio apmokėjimo kortele[3]. Apie tai kalba ir Lietuvos olimpinis komitetas. Tiesa, pavyzdžiui, Ispanijos ar Italijos delegacijos atsargumo priemonių imtis neketina.</p>