网络安全专家揭露世界杯观众使用的官方应用程序

2022 年国际足联世界杯将在几天后开幕，但欧洲网络安全专家敦促前往卡塔尔的体育迷在下载赛事官方活动应用程序之前三思而行。德国、挪威和法国当局最近都发布了关于该国票务和住宿应用程序 Hayya 以及​​其 COVID-19 联系人追踪应用程序 Ehteraz 的通知，称每款应用程序都需要高度可疑的个人数据访问级别。根据 Google Play 商店列表，Hayya 以卡塔尔交付和遗产最高委员会的名义提供，而 Ehteraz 则归内政部所有。

据报道，卡塔尔要求使用这两款应用程序才能参加世界杯赛事，而这两款应用程序要求的个人信息远远超出了欧洲国家自己的规定 关于基本人权和数据保护。这些权限授予包括收集电话元数据的能力，这些元数据通常用于确定地理位置和其他设备指纹。这些应用程序还可以防止用户的手机进入睡眠模式，从而防止禁用或静音消息和电话。Hayya 和 Ehteraz 都可能将手机数据传输到中央服务器，而不是让其保留在设备本地，从而使这些信息容易受到第三方监控。

[相关：埃及官方 COP27 应用程序可能是经过绿色清洗的间谍软件。]

挪威数据保护局在一份挪威语声明中表示：“我们对这些应用程序需要的大量访问权限感到震惊。”该声明由专注于信息安全、风险管理、隐私和欺诈的多媒体公司信息安全媒体集团提供。数据保护局还补充说：“卡塔尔的游客，尤其是弱势群体，很有可能受到卡塔尔当局的监控。”

作为一种可能的解决方法，专家建议世界杯观众表面上带一部空白的一次性手机，仅用于下载 Hayya 和 Ehteraz，以限制当地政府可能访问的任何私人数据。信息安全媒体集团还建议不要将游客的标准手机连接到开放的 Wi-Fi 网络。

国际特赦组织等人权倡导组织多年来一直对国际足联 2010 年在卡塔尔举办世界杯的决定表示担忧，称卡塔尔存在虐待移民劳工的历史、严重歧视 LGBTQ+ 的法律以及其他各种专制问题。世界杯将于 11 月 20 日至 12 月 18 日举行。