1394
#1
Nếu đang có dự định tới Qatar xem vòng chung kết World Cup vào tháng tới, chắc chắn rằng bạn cần phải xem xét lại kế hoạch của mình vì sẽ được yêu cầu cài đặt "hai phần mềm gián điệp Ehteraz và Hayya" trên điện thoại để nhập cảnh vào quốc gia này. Điều đáng nói là cả hai ứng dụng đều cấp cho chính phủ Qatar các quyền liên quan đến vấn đề bảo mật và sự riêng tư.
Nếu bạn chưa biết thì Qatar là một quốc gia nhỏ nằm trên bán đảo Ả Rập ở khu vực Tây Á. Quốc gia này đóng vai trò là chủ nhà tổ chức FIFA World Cup năm nay, dự kiến diễn ra vào ngày 20 tháng 11 đến ngày 8 tháng 12. Đây là lần đầu tiên World Cup được tổ chức bởi một quốc gia Ả Rập và là lần thứ hai được tổ chức hoàn toàn ở châu Á.
Chắc chắn rằng sẽ có rất rất nhiều người hâm mộ bóng đá sẽ đổ về khu vực này trong thời gian tới để chứng kiến một số trận đấu trực tiếp trong khuôn khổ World Cup. Tuy nhiên, quốc gia này đã gây ra điều đáng lo ngại với các nhà nghiên cứu bảo mật, khi "yêu cầu" du khách tải về các ứng dụng cung cấp cho cơ quan chức năng các quyền liên quan đến dữ liệu trên điện thoại của họ.
Theo nghiên cứu từ Công ty bảo mật và An ninh mạng toàn cầu NRK (cùng nhiều chuyên gia khác trong lĩnh vực này) tuyên bố, ứng dụng Ehteraz được tạo ra nhằm theo dõi tình hình dịch Covid-19, nhưng nó yêu cầu các quyền vượt xa tiêu chuẩn dựa trên việc theo dõi vị trí người dùng bằng WiFi và Bluetooth. Tuy nhiên, sau khi tiến hành xem xét kỹ lưỡng phần mềm, các nhà nghiên cứu nhận thấy rằng Ehteraz muốn nhiều hơn là khả năng theo dõi. Ứng dụng này cũng có thể "đọc, xóa hoặc thay đổi tất cả nội dung" trên điện thoại của người dùng. Nó có thể ghi đè bất kỳ phần mềm đã cài đặt nào khác và ngăn điện thoại vào chế độ ngủ. Các quyền bổ sung bao gồm khả năng thực hiện cuộc gọi đi và tắt màn hình khóa của thiết bị.
Đối với Hayya, thoạt nhìn đây có vẻ là một ứng dụng "an toàn hơn" vì chủ yếu được sử dụng để theo dõi các trận đấu và truy cập hệ thống tàu điện ngầm miễn phí của Qatar. Tuy nhiên, nó lại tự động "yêu cầu" người dùng truy cập và cài đặt thêm các phần mềm được cho là "cần thiết và an toàn" khác trên điện thoại. Khi kiểm tra, chuyên gia bảo mật phát hiện ra rằng Hayya cũng có một số yêu cầu cấp quyền nguy hiểm, ví dụ như tự động chia sẻ thông tin từ điện thoại mà hầu như không có hạn chế, theo dõi vị trí của người dùng, có thể ngăn thiết bị vào chế độ ngủ và có thể xem các kết nối mạng trên máy.
Nhìn qua có thể thấy rằng, hai ứng dụng này (đều phát hành trên cả Play Store và App Store) cung cấp cho chính phủ Qatar toàn quyền kiểm soát dữ liệu được lưu trữ trên một thiết bị, bao gồm cả khả năng thay đổi hoặc xóa thông tin. Ngoài ra, nhiều cơ quan chức năng khác tại quốc gia này cũng được pháp sử dụng nguồn dữ liệu này như Viện Y tế Công cộng (thực chất được điều hành bởi Bộ Nội vụ Qatar).
Xem thêm:
TECHRUM.VN / THEO: TECHSPOT