Китайские приложения под колпаком: как данные пользователей попадают в руки властей

Управление национальной безопасности Тайваня (NSB) выявило критичные угрозы приватности в пяти популярных китайских приложениях: RedNote (Xiaohongshu), Weibo, Douyin, WeChat и Baidu Cloud. Анализ по 15 параметрам безопасности показал систематический сбор избыточных данных, включая распознавание лиц, скриншоты, содержимое буфера обмена, контакты, геолокацию, перечень установленных программ и параметры устройств.
Китайские приложения под колпаком: как данные пользователей попадают в руки властей
Изображение носит иллюстративный характер

WeChat нарушил 10 из 15 критериев безопасности, Baidu Cloud — 9. Все приложения без исключения отправляют собранные пакеты данных на серверы в Китае. В NSB заявили: «Результаты подтверждают проблемы безопасности, включая чрезмерный сбор данных и нарушение приватности», подчеркнув риски несанкционированного использования информации третьими сторонами.

Юридическая основа рисков очевидна: китайское законодательство обязывает компании передавать пользовательские данные властям для целей национальной безопасности, общественного порядка и разведки. Это ставит под удар конфиденциальность тайваньских пользователей.

Глобальный контекст подтверждает опасения. Индия ввела запреты на китайские приложения, Канада в ноябре 2024 года распорядилась о прекращении работы TikTok. В США запрет на TikTok, планировавшийся на январь 2025 года, отложен в третий раз, оставив судьбу сервиса неопределённой. На прошлой неделе германские регуляторы потребовали от Apple и Google удалить китайский AI-чатбот DeepSeek из-за незаконной передачи данных.

NSB призывает граждан избегать загрузки опасных китайских приложений. «Сохраняйте бдительность в вопросах кибербезопасности, чтобы защитить личные данные и корпоративные секреты», — гласит официальная рекомендация.

Ключевое уточнение: предупреждение касается исключительно Douyin (китайской версии TikTok), а не международного сервиса TikTok.


Новое на сайте

19208Как новые поколения троянов удаленного доступа захватывают системы ради кибершпионажа и... 19207Почему мировые киберпреступники захватили рекламные сети, и как Meta вместе с властями... 19206Как фальшивый пакет StripeApi.Net в NuGet Gallery незаметно похищал финансовые API-токены... 19205Зачем неизвестная группировка UAT-10027 внедряет бэкдор Dohdoor в системы образования и... 19204Ритуальный предсвадебный плач как форма протеста в традиционном Китае 19203Невидимая угроза в оперативной памяти: масштабная атака северокорейских хакеров на... 19202Как уязвимость нулевого дня в Cisco SD-WAN позволяет хакерам незаметно захватывать... 19201Как Google разрушил глобальную шпионскую сеть UNC2814, охватившую правительства 70 стран... 19200Как простое открытие репозитория в Claude Code позволяет хакерам получить полный контроль... 19199Зачем киберсиндикат SLH платит женщинам до 1000 долларов за один телефонный звонок в... 19198Устранение слепых зон SOC: переход к доказательной сортировке угроз для защиты бизнеса 19197Скрытые бэкдоры в цепочках поставок по: атаки через вредоносные пакеты NuGet и npm 19196Как абсолютная самоотдача, отказ от эго и физиологическое переосмысление тревоги помогают... 19195Отказ от стратегии гладиаторов как главный драйвер экспоненциального роста корпораций 19194Цена ручного управления: почему отказ от автоматизации данных разрушает национальную...
Ссылка