Pinboard recent bookmarks

China zwingt muslimische Minderheit, Überwachungs-App zu installieren

In der Region Xinjiang, in der hauptsächlich muslimische Uiguren wohnen, mussten alle Bewohner im vergangenen Jahr das Spionage-Programm JingWang installieren. Nun haben Sicherheitsforscher die App untersucht und herausgefunden, welche Daten die Anwendung sammelt und wie Nutzerinformationen übermittelt werden. Das Ergebnis: In punkto Datensicherheit ist die Anwendung eine Katastrophe. "Unser Test zeigt, dass die JingWang-App sehr unsicher ist und keine Vorkehrungen hat, um private, identifizierende Informationen seiner Nutzer zu schützen", sagte Adam Lynch gegenüber Motherboard. "Dazu kommt: Wir sprechen hier von Nutzern, die von ihrer Regierung gezwungen wurden, die App herunterzuladen und zu nutzen." Lynch ist Forschungsdirektor des Open Technology Fund (OTF), das die Arbeit der unabhängigen Sicherheitsforscher unterstützt. Der OTF wird von der US-Regierung gefördert. Die JingWang-App durchsucht Geräte nach bestimmten gespeicherten Dateien, dazu gehören HTML-, Text- und Bilddateien. Dabei werden die Inhalte des Mobiltelefons mit einer Liste von sogenannten MD5-Hashes verglichen. In der Nachricht zur JingWang-App, die die chinesische Regierung im vergangenen Jahr an die Einwohner Xinjiangs schickte, hieß es, dass die App "automatisch terroristische und illegale religiöse Videos, Bilder, E-Bücher und Dokumente" erkenne. Das geht aus einer Übersetzung der Nachricht hervor, die Mashable 2017 veröffentlichte. Diese illegalen Inhalte müssten umgehend gelöscht werden. Nutzer, die die App nicht installierten oder wieder löschten, drohten bis zu zehn Tagen Haft, hieß es bei Mashable weiter. Laut des OTF-Berichts, den Motherboard mithilfe der Sinologin Lotus Ruan ausgewertet hat, kann JingWang Screenshots von Dateien auf durchsuchten Geräten machen. Außerdem sendet die App die Telefonnummer, das Gerätemodell, die MAC-Geräteadresse, IMEA-Identifikationsnummer und Metadaten von verdächtigen, extern gespeicherten Dateien an einen Server.
motherboard, 11.04.2018

land_china_xinjiang überwachung_massenkontrolle überwachung_onlinedurchsuchung tech_hw_mobilfunk_gerät itsicherheit_malware_spyware überwachung_fingerprint_hardware überwachung_identifizierung_itk_nutzer überwachung_itk_inhaltsdaten überwachung_itk_verkehrs_metadaten überwachung_person_profil überwachung_verhalten überwachung_konditionierung_disziplinierung zensur_selbstzensur us_regierung_bbg_otf überwachung_präventiv
10 days ago by kraven

copy to mine