L’app COP27 hè un strumentu di spionamentu egizianu?
L'app COP27 puderia dà u guvernu di l'Egittu accessu à e-mail è missaghji nantu à i dispositi di i diplomati è i ghjurnalisti chì l'anu scaricatu. Ciò chì u ghjurnale Politicu hà revelatu
Chì puderia esse più convenientu di una app per aiutà i vinti mila participanti in COP27 à truvà u so modu intornu à i diversi lochi induve u mega-avvenimentu si svolge in a località egiziana di Sharm El-Sheikh? È ciò chì hè più cunvene per un guvernu curiosu chè una app per spià tutti quelli chì sò prisenti à l'iniziativa climatica globale?
L'app COP27: una ciberarma?
HèPoliticu , cù u sustegnu di quattru esperti di cibersecurità, chì suscita dubbii nantu à l'applicazione chì i cartelloni spargugliati intornu à Sharm El-Sheikh invitanu à scaricà per mezu di un codice QR è chì hè digià stallatu da i pulitici di paesi cum'è Germania, Francia. è Canada , cum'è dui ufficiali occidentali cuscenti di a situazione anu dettu à Politicu .
Sicondu un membru di un esecutivu europeu intesu da u Politicu , altri guverni occidentali intantu anu urdinatu à i so rapprisentanti à a COP27 per ùn scaricà micca l'app dispunibule in i magazzini Android è Apple.
L'esperti in cibersicurezza cuntattati da u ghjurnale sustene chì l'app sviluppata da u Ministeru di Comunicazione è Tecnulugia di l'Informazione di u Cairo rischia di dà à u guvernu egizianu accessu à e-mail è missaghji, ancu quelli criptati cum'è in WhatsApp. In fatti, scaricà sta app significa cuncede tutti i privilegi di una backdoor, cù accessu illimitatu à tutti i cuntenuti è e funzioni di un smartphone.
Sicondu l'analisi realizatu da u stessu Politicu , l'app daria ancu a pussibilità di sente e conversazioni di l'utilizatori è questu ancu quandu u telefunu hè in modu "sleep".
"L'applicazione hè un'arma cibernetica" hè l'osservazione lapidaria di unu di i quattru esperti.
Cumu funziona l'app
Trè di i quattru esperti sustene chì l'app presenta risichi per via di l'altu numeru di permessi necessarii per accede à u dispositivu di l'utilizatore in una attività anormalmente intensa.
Ma secondu Elias Koiwula, un ricercatore in a cumpagnia di cibersecurità WidSecure, chì hà analizatu l'app, parechje di queste dumande parenu avè scopi benigni, cum'è mantene a ghjente aghjurnata cù l'ultime informazioni nantu à a cima.
Koiwula stessa, in ogni modu, hè custretta à admette chì alcune richieste di app parenu "strane" è puderia dunque esse un preludiu per seguità i movimenti è e cumunicazioni di l'utilizatori.
Una pulitica di privacy discutibile
U guvernu egizianu hà naturalmente divulgatu a pulitica di privacy di l'app, chì stabilisce chjaramente u dirittu di u manager à utilizà l'infurmazioni furnite da quelli chì anu scaricatu l'app, cumprese coordenate GPS, foto, accessi di càmera è informazioni nantu à Wi-Fi.
"A nostra applicazione", leghje a dichjarazione di privacy di l'app, "riserva u dirittu di accede à i cunti di i clienti per scopi tecnichi è amministrativi è per ragioni di sicurezza".
L'analisi di sta pulitica realizata da Politico è quella fatta da l'esperti accunsenu à enfatizà chì l'app riserva in realtà i diritti assai più grande di quelli liberamente cuncessi da l'utilizatori: permessi chì ovviamente ùn si prisentanu micca in a pulitica di privacy publicata da u guvernu egizianu.
Trà e diverse facultà cuncede à l'app hè quella di monitorà ciò chì l'utilizatori facenu cù l'altri app in u telefunu è ancu quella di entre in una cunnessione Bluetooth cù un altru dispositivu, apparentemente per arrubà e dati.
Un strumentu di surviglianza di massa
Cumu hà dettu Marwa Fatafta, capu di i diritti digitali di l'urganizazione senza prufittu Mediu Oriente è l'Africa di u Nordu per Access Now, l'app hè in fatti "un strumentu di surviglianza chì puderia esse usatu cum'è arma da l'autorità egiziane per seguità l'attivisti, delegati di u guvernu. è tutti quelli chì participanu à a COP27 ".
Marwa Fatafta parla cun a cuscenza chì i capi cum'è Biden, Macron, Sunak, Scholz ghjunghjeranu o sò digià ghjunti in Sharm El-Sheikh. I risichi sò enormi, è u guvernu egizianu, cuntattatu da u Politicu per esse chjarificatu, decide di ritruvà si in silenziu.
I rassicurazioni di l'espertu di Lookout
Un altru espertu Politicu cuntattatu, Paul Shunk, di l'impresa di cibersecurità Lookout, furnisce una versione più rassicurante. Dopu avè analizatu l'app, hè ghjuntu à a cunclusione simplice chì ùn pare nunda cum'è u spyware. Ùn pare micca avè accessu à e-mail nè ùn pare micca capace di coglie conversazioni o arregistrà audio.
"Hè completamente inadatta per scopi di spionaggio", dice Shunk.
Shunk stessu, in ogni modu, ammette chì l'app traccia "in modu estensivu" i movimenti di e persone, ancu s'ellu apparentemente per u solu scopu di aiutà l'utilizatori à navigà i diversi siti. Inoltre, sta attività di seguimentu ùn funziona micca in u fondu, chì hè un requisitu essenziale di spyware.
L'analisi di l'app realizata da Politicu
Trà sti opinioni cunflitti ci hè ancu quellu di u stessu Politicu , chì hà realizatu un analisi autònuma di l'app cù i dispositi di cibersecurità.
A risposta di sti dispusitivi hè chì l'app suscita preoccupazioni per pudè sente e conversazioni, seguità i so movimenti, è cambia a manera chì un smartphone funziona normalmente.
Questa hè una traduzzione automatica da a lingua italiana di un post publicatu in StartMag à l’URL https://www.startmag.it/cybersecurity/app-cop27-spionaggio-egitto/ u Fri, 11 Nov 2022 06:55:42 +0000.