Китайские приложения под колпаком: как данные пользователей попадают в руки властей

Управление национальной безопасности Тайваня (NSB) выявило критичные угрозы приватности в пяти популярных китайских приложениях: RedNote (Xiaohongshu), Weibo, Douyin, WeChat и Baidu Cloud. Анализ по 15 параметрам безопасности показал систематический сбор избыточных данных, включая распознавание лиц, скриншоты, содержимое буфера обмена, контакты, геолокацию, перечень установленных программ и параметры устройств.
Китайские приложения под колпаком: как данные пользователей попадают в руки властей
Изображение носит иллюстративный характер

WeChat нарушил 10 из 15 критериев безопасности, Baidu Cloud — 9. Все приложения без исключения отправляют собранные пакеты данных на серверы в Китае. В NSB заявили: «Результаты подтверждают проблемы безопасности, включая чрезмерный сбор данных и нарушение приватности», подчеркнув риски несанкционированного использования информации третьими сторонами.

Юридическая основа рисков очевидна: китайское законодательство обязывает компании передавать пользовательские данные властям для целей национальной безопасности, общественного порядка и разведки. Это ставит под удар конфиденциальность тайваньских пользователей.

Глобальный контекст подтверждает опасения. Индия ввела запреты на китайские приложения, Канада в ноябре 2024 года распорядилась о прекращении работы TikTok. В США запрет на TikTok, планировавшийся на январь 2025 года, отложен в третий раз, оставив судьбу сервиса неопределённой. На прошлой неделе германские регуляторы потребовали от Apple и Google удалить китайский AI-чатбот DeepSeek из-за незаконной передачи данных.

NSB призывает граждан избегать загрузки опасных китайских приложений. «Сохраняйте бдительность в вопросах кибербезопасности, чтобы защитить личные данные и корпоративные секреты», — гласит официальная рекомендация.

Ключевое уточнение: предупреждение касается исключительно Douyin (китайской версии TikTok), а не международного сервиса TikTok.


Новое на сайте

20327Кости прерий: как истребление бизонов породило целую индустрию — и сама себя же уничтожила 20326Кто и зачем взламывает серверы Ollama и ComfyUI ради ключей от AWS? 20325Как злоумышленники спрятали командный сервер внутри блокчейна и почему его невозможно... 20324Брюссель заставляет Android делиться секретами с чужими ИИ-помощниками 20323WordPress: как два бага слились в одну критическую дыру, которую назвали wp2shell 20322Как китайские хакеры обманули DigiCert и украли сертификаты для подписи кода? 20321Что скрывается за уязвимостью, которую агентство США внесло в список активно используемых... 20320Автономные системы наступают быстрее, чем инфраструктура для управления ими: кто выиграет... 20319Почему в OpenSSL нашли дыру, съедающую память серверов, но не дали ей даже номер CVE? 20317SonicWall SMA 1000: как два бага превратили VPN-шлюз в бэкдор для атакующих 20316Может ли уязвимость в клиенте Zoom для Windows открыть доступ к чужому аккаунту без... 20315TELEPUZ: новый вредонос на C, который научился прятаться в Telegram, Steam и блокчейне... 20314Дома из дёрна: как исландцы триста лет прятались от холода под слоем земли и травы 20313Как один токен от чужого сервиса мог впустить злоумышленника в чужой аккаунт n8n?
Ссылка