Nacionalinis kibernetinio ir informacijos saugumo biuras (NÚKIB) perspėja apie grėsmę, susijusią su „We“ mobiliosios aplikacijos naudojimuChat ir jo kiniška versija Weixin (toliau – WeChat). Jis renka didelį kiekį naudotojų duomenų ir tai, kartu su jų rinkimo metodu, gali padėti tiksliai nukreipti kibernetines atakas. Už „We“ programosChat „Tencent“ yra Kinijos Liaudies Respublikoje (KLR) įsikūrusi bendrovė. Remiantis patikrinta NÚKIB informacija, ji yra glaudžiai susijusi su Kinijos vyriausybe ir Kinijos komunistų partija.
Mes platformaChat Ji turi maždaug 1,3 milijardo aktyvių vartotojų visame pasaulyje. Jis populiariausias KLR ir šalyse, kuriose gyvena didelės kinų bendruomenės. Čekijoje juo naudojasi maždaug 40 XNUMX žmonių, tačiau tai dažnai veikiami žmonės – pvz. diplomatai, verslininkai, akademikai ar Kinijos disidentai. Jų neskelbtini duomenys, gauti per WeChat todėl ateityje gali būti piktnaudžiaujama, pvz. už šantažą.
Su „We App“ susijusi grėsmėChat primena grėsmę, susijusią su Kinijos bendrovės „ByteD“ programėlės „TikTok“ naudojimuance. Prieš ją NÚKIB jis perspėjo šį kovą.
"Įspėjimą paskelbėme remdamiesi ne tik savo pačių analizėmis, bet ir informacija iš vietinių bei užsienio partnerių. Tačiau, skirtingai nei „TikTok“, „We“ platformos vartotojų skaičius yraChat žymiai mažesnis, todėl šiuo atveju skyrėme įspėjimą, o ne įspėjimą. aiškina NÚKIB direktorius Lukáš Kintr.
Programa ir socialinis tinklas su daugybe kitų funkcijų MesChat buvo sukurta ir valdoma „Tencent“, kurios būstinė yra Šendžene, Kinijoje. Todėl jai taikomi Kinijos teisės aktai, kurie daugeliu atžvilgių yra labai griežti. Pavyzdžiui, Valstybės saugumo įstatymas, Valstybės žvalgybos įstatymas, taip pat Komercinių bendrovių įstatymas ir tinklo įrenginių pažeidžiamumų pranešimo taisyklės įpareigoja atskirus subjektus įvairiais būdais bendradarbiauti su Kinijos saugumo pajėgomis. Net jei tai prieštarauja jų užsienio partnerių ar klientų interesams. Remiantis atvirais šaltiniais ir NÚKIB partnerių informacija, „Tencent“ yra susijusi su KLR valstybės administracija ir Kinijos komunistų partija. KLR įtaka Čekijos Respublikoje kelia pagrįstų abejonių dėl programos renkamų duomenų netinkamo naudojimo.
WeChat Jis jau uždraustas Indijoje ir kai kuriose JAV valstijose. Nyderlandai šiais metais paskelbė rekomendacijas valstybės tarnautojams.ancnenaudoti programų iš šalių, kurios vykdo puolamąsias kibernetines operacijas prieš valstybę. Panašiai Kanada 2023 m. uždraudė šią programą vyriausybės įrenginiuose.
NÚKIB rekomendacija
"Jei jums reikia MesChat Kad galėtumėte ja naudotis, rekomenduojame ją įdiegti kitame įrenginyje nei tas, su kuriuo paprastai dirbate ir kuriame turite paskyras bei duomenis. Jei tai neįmanoma, rekomenduojame tai padarytiChat „Jie buvo jūsų įrenginyje tik reikiamą laiką, o jūs suteikėte programai tik tuos leidimus, kurių jai reikėjo. sako NÚKIB direktorius Lukáš Kintr.
NÚKIB Mes programos atvejuChat pradėjo skelbti įspėjimą – tai nėra įspėjimas pagal Kibernetinio saugumo įstatymą, kaip buvo „TikTok“ programos atveju. Tačiau, biuro teigimu, rizika, susijusi su „We“ programėlės naudojimu, vis tiek yra tinkama.Chat jo nenuvertinti ir pritaikyti arba gerokai apriboti galimą tolesnį jo panaudojimą.