华盛顿邮报十三日报导,中共中央宣传部今年一月推出、为国家主席习近平造神与宣扬其思想的手机应用程式(app)「学习强国」,被踢爆程式码暗藏后门,让当局得以「超级使用者(superuser)」身分,存取数以亿计已下载该程式民众手机的所有资料,遂行全民监控。

中共为国家主席习近平造神与宣扬其思想的app「学习强国」暗藏后门,可供当局监控全民。

接受美国政府资助、在「自由亚洲电台(RFA)」下成立的「开放科技基金(Open Technology Fund, OTF)」指出,检视「学习强国」的程式码后发现,该程式可供当局取得使用者手机上的所有讯息与照片、浏览使用者的通讯与网路历史纪录,甚至启动行动装置内的录音功能。OTF科技主任奥恩(Sarah Aoun)说,中共实质上已能存取超过一亿名使用者的资料,中国政府高层正逐渐扩大对人民日常生活的监控。

习造神软体积分影响求职升迁

「学习强国」是结合即时通讯、新闻报导与社群网路的手机应用程式,名称带有「向习近平学习,让国家变得强大」的强烈暗示,被西方媒体称为数位版的习近平「红宝书」(毛语录)。该程式对下载用户强力放送习近平思想,如相关活动、习金句、影音资料,下载者可凭藉登录次数、参加测验与发表评论等活动赚取积分,积分多寡攸关求职升迁,党员更被要求必须达到特定分数。此外,积分也能兑换优惠或享受折扣,因此该程式一推出便引爆下载热潮,四月的下载量便达到一亿;中国「七麦数据」则说,迄今光是安卓版的累计下载率便已突破五亿。

OTF委托德国网路安全公司Cure53拆解「学习强国」的程式码,尽管Cure53因该程式的防御力而未能完全评估其功能,却发现「学习强国」有相当于在手机上开设后门的程式码,能以「超级使用者」的特权执行任意指令。取得「超级使用者」特权,相当于能以管理者身分存取使用者手机,而这类程式码通常被视为恶意程式。

OTF在针对Cure53调查报告的评论中指出,尽管无法揭露程式码或其搜集的资讯被如何使用,但一个理应以教育学习为目的应用程式,没有正当理由以如此高阶特权在使用者的手机上寻求执行指令。Cure53调查报告将于十四日公布。

来源:自由时报