加拿大基于多伦多的网络安全大学Civerizog Citizen Lab在为冬季奥运会运动员创建的强制智能手机申请中拥有详细的加密缺陷。
My2022应用程序的部分将传输CoronaVirus测试结果,旅行信息和其他个人数据并未确认加密传输中使用的签名,或者未能加密元数据。
公民实验室研究人员怀疑缺陷是无意的,因为政府已经从应用程序收到数据,所以不需要进行过境数据拦截。
据报道,北京组委会尚未回应市民实验室的缺陷披露,1月份更新尚未解决这些问题。
从纽约时报
查看完整的文章- 可能需要付费订阅
没有发现任何条目