ליטוויש סייבערסעקוריטי אַגענטור געפינט אַז כינעזיש פאָנעס ריזיקירן פערזענלעכע דאַטן ליקאַדזש

די נאַשאַנאַל סייבער סעקוריטי צענטער אונטער דער מיניסטעריום פון נאַשאַנאַל דיפענס (NKSC) פון ליטע געפירט אַ זיכערהייט ויספאָרשונג פון די כינעזיש מאַניאַפאַקטשערערז Huawei P40 5G, Xiaomi Mi 10T 5G און OnePlus 8T 5G קלוג 5G דעוויסעס פארקויפט אין ליטע.

"דער לערנען איז ינישיייטיד צו ענשור די זיכערע נוצן פון 5G רירעוודיק דעוויסעס פארקויפט אין ליטע און די ווייכווארג קאַנטיינד אין זיי אין אונדזער מדינה. דריי כינעזישע מאַניאַפאַקטשערערז זענען אויסגעקליבן וואָס האָבן געפֿינט 5G רירעוודיק דעוויסעס צו ליטוויש קאָנסומערס זינט די לעצטע יאָר און וואָס די אינטערנאַציאָנאַלע קהל האָט אידענטיפיצירט אז זיי שטעלן געוויסע סייבער זיכערהייט ריסקס, ”האָט געזאָגט Margiris Abukevičius, דעפּוטאַט מיניסטער פון נאציאנאלע פאַרטיידיקונג.

די לערנען יידענאַפייד פיר שליסל סייבער זיכערהייט ריסקס. צוויי שייַכות צו דעוויסעס אינסטאַלירן אויף די דעוויסעס פון דער פאַבריקאַנט, איינער וועגן די ריזיקירן פון ליקאַדזש פון פערזענלעכע דאַטן און איינער צו מעגלעך ריסטריקשאַנז אויף פרייהייט פון אויסדרוק. דריי ריסקס זענען יידענאַפייד ביי Xiaomi ס מיטל, איינער ביי Huawei, און קיין וואַלנעראַביליטיז פון סייבער זיכערהייט זענען נישט יידענאַפייד ביי OnePlus רירעוודיק מיטל.

ריסקס פֿאַר מאַניאַפאַקטשערערז פון גאַדזשאַץ

די אַנאַליסיס פון Huawei ס 5G סמאַרטפאָנע פאָרשטעלונג, די ריסערטשערז געפֿונען אַז דער באַאַמטער אַפּ סטאָר פון די מיטל, אַפּ אַפּ, וואָס קען נישט געפֿינען די באַניצער-געבעטן אַפּ, רידערעקץ עס אויטאָמאַטיש צו דריט פּאַרטיי E- בריוו. סטאָרז אין וועלכע עטלעכע האַמצאָע אַנטיווירוס מגילה זענען רייטאַד ווי בייזע אָדער ינפעקטאַד מיט ווירוסעס. רעסעאַרטשערס האָבן אויך אַטריביאַטאַד סייבער זיכערהייט ריסקס צו די מי בראַוזער פון Xiaomi. עס ניצט ניט בלויז די סטאַנדאַרט Google אַנאַליטיקס מאָדולע אין אנדערע בראַוזערז, אָבער אויך די כינעזיש סענסאָר דאַטאַ, וואָס קאַלעקץ און פּיריאַדיקלי סענדז אַרויף צו 61 פּאַראַמעטער דאַטן וועגן די אַקשאַנז וואָס זענען דורכגעקאָכט אויף דער טעלעפאָן פון דער באַניצער.

"לויט אונדזער מיינונג, דאָס איז טאַקע יבעריק אינפֿאָרמאַציע וועגן באַניצער אַקשאַנז. דער פאַקט אַז די רייַך סטאַטיסטיש אינפֿאָרמאַציע איז געשיקט און סטאָרד אין אַ ינקריפּטיד קאַנאַל אויף קסיאַאָמי סערווערס אין דריט לענדער וווּ די אַלגעמיינע דאַטאַ פּראַטעקשאַן רעגולאַטיאָן איז נישט אָנווענדלעך איז אויך אַ ריזיקירן, ”האט ד"ר טאַוטווידאַס באַק ы ס געזאָגט.

ריסטריקשאַנז אויף פרייהייט פון אויסדרוק

אַדווערטייזמאַנט

די אַנאַליסיס פון די פאָרשטעלונג פון די Xiaomi מיטל, די ריסערטשערז געפֿונען אַז עס האט די טעכניש פיייקייט צו צענזור דעם אינהאַלט דאַונלאָודיד צו עס. אפילו עטלעכע מאַניאַפאַקטשערערז אויף דיין טעלעפאָן, אַרייַנגערעכנט די מי בראַוזער, פּיריאַדיקלי באַקומען אַ בלאָקעד קיווערד רשימה פון אַ פאַבריקאַנט. ווען עס דיטעקץ אַז דער אינהאַלט איר ווילן צו שיקן כּולל ווערטער אין דער רשימה, די מיטל אויטאָמאַטיש בלאַקס דעם אינהאַלט.

אין דער צייט פון דעם לערנען, די רשימה ינקלודעד 449 טערמינען אָדער גרופּעס פון טערמינען אין כינעזיש אותיות, אַזאַ ווי "פריי טיבעט", "קול פון אַמעריקע", "דעמאָקראַטיק באַוועגונג" "לאָנגינג טייוואַן ינדעפּענדענסע" און מער.

"מיר געפֿונען אַז די אינהאַלט פֿילטרירונג פונקציע איז פאַרקריפּלט אויף Xiaomi פאָנעס פארקויפט אין ליטע און האט נישט דורכפירן אינהאַלט צענזור, אָבער די רשימות זענען פּיריאַדיקלי געשיקט. צו אָנהייבן אַנאַלייז די דאַונלאָודיד אינהאַלט. מיר טאָן נישט ויסשליסן די מעגלעכקייט אַז די רשימה פון אפגעשטעלט ווערטער קען זיין צונויפגעשטעלט ניט בלויז אין כינעזיש, אָבער אויך אין לאַטייַן אותיות, ”צוגעגעבן Bakšys.

ריזיקירן פון ליקאַדזש פון פּערזענלעך דאַטן

די ריזיקירן פון ליקאַדזש פון פערזענלעכע דאַטן איז יידענאַפייד אויף אַ Xiaomi מיטל ווען אַ באַניצער טשוזיז צו נוצן די Xiaomi קלאָוד סערוויס אויף די Xiaomi מיטל. צו אַקטאַווייט דעם דינסט, אַ ינקריפּטיד SMS רעגיסטראַציע אָנזאָג איז געשיקט פֿון די מיטל, וואָס איז נישט געראטעוועט ערגעץ שפּעטער. "ינוועסטאַגייטערז קען נישט לייענען דעם אינהאַלט פון דעם ינקריפּטיד אָנזאָג, אַזוי מיר קענען נישט זאָגן איר וואָס אינפֿאָרמאַציע די מיטל געשיקט. די אָטאַמייטיד שיקט פון אַרטיקלען און די כיידינג פון זייער אינהאַלט דורך דער פאַבריקאַנט איז פּאָטענציעל טרעץ פֿאַר די זיכערהייט פון די פערזענלעכע באַניצער דאַטן, ווייַל אָן זיין וויסן, דאַטן פון אומבאַקאַנט אינהאַלט קענען זיין קאַלעקטאַד און טראַנסמיטטעד צו סערווערס אין דריט לענדער, "צוגעגעבן Bakšys.

ליטע האָט שוין אויפגעטראָטן כינע'ס ראנקאָר; אין אויגוסט, בעידזשינג פארלאנגט אַז עס ריקאָלז זיין אַמבאַסאַדאָר נאָך עס געגרינדעט אַ רעפּריזענאַטיוו אָפיס אין טייוואַן, וואָס קליימז אַז טייוואַן (רעפובליק פון טשיינאַ) איז טייל פון טשיינאַ (מענטשן ס רעפובליק פון טשיינאַ).

שער דעם אַרטיקל: