埃及官方 COP27 峰会应用程序可能是间谍软件中的“卡通超级反派”

联合国第 27 届缔约方会议 (COP27) 气候峰会目前正在埃及度假城市沙姆沙伊赫举行。但据多份报告称，主办国的官方活动应用程序似乎只不过是一个几乎可笑的间谍软件。

据安全专家和出席世界各国政府领导人、科学家和环保人士年度聚会的与会者称，该应用的权限要求赋予地方当局大量访问用户智能手机数据的权限。埃及通信和信息技术部可以访问电子邮件、照片，甚至精确定位地理位置，以及手机摄像头、麦克风和蓝牙功能的网关。

[阅读：COP27气候目标：1.5摄氏度及以上。]

“您现在可以下载官方的 #COP27 移动应用程序，但您必须提供您的全名、电子邮件地址、手机号码、国籍和护照号码。此外，您还必须启用位置跟踪，”埃及个人权利倡议组织领导人 Hossam Bahgat 在上个月峰会前发推文，并附上了该应用程序欢迎页面的截图，其中有一张埃及总统阿卜杜勒·法塔赫·塞西的照片。根据该应用程序自己的措辞，埃及政府还“保留出于技术和行政目的以及安全原因访问客户账户的权利。”

本周早些时候，电子前沿基金会宣传总监 Gennie Gebhart 在接受《卫报》采访时将埃及的 COP27 智能手机产品描述为“一款卡通超级反派应用程序”，并解释说所需的权限对于该应用程序的运行是“不必要的”，因此强烈暗示政府正试图监视峰会与会者。

[相关：过去 8 年是人类有记录以来最热的 8 年。]

自 2011 年起义以来，埃及政府一直致力于扩大和维持庞大的数字执法机构，用于监视公民、政治活动家和异见人士。策略包括利用深度数据包检测，这使当局能够监控网络内的任何互联网流量，以及对包括该国唯一的独立新闻来源在内的 500 多个网站进行在线审查。在 COP27 峰会之前，埃及当局监督了一系列大规模逮捕，试图识别政治活动家。该国目前有超过 65,000 名政治犯被监禁。

尽管协助世界各国首脑的网络安全团队可能发现了埃及 COP27 应用程序中严重的隐私漏洞，但《卫报》指出，各种与会者已经下载了至少 5,000 次。很容易想象埃及政府指望这些判断失误来密切关注国内外威胁。这是一个很好的提醒，你应该花点时间加强你自己的在线防御，以抵御恶意行为者。