گزارش روزنامه نگاران تحقیقی از پخش کننده عمومی نروژ نشان می دهد که دو اپلیکیشنی که برای بازدید طرفداران اجباری هستند، “بسیار فراتر از آنچه نشان داده شده” در نقض حریم خصوصی کاربران خود عمل می کنند.
اویویند واساسن، سردبیر امنیتی پخشکننده عمومی نروژی NRK بود که برای اولین بار در اواسط اکتبر هشدار برنامههای قطری را به صدا درآورد. آقای واساسن هشدار داد: “وظیفه من ارائه توصیه های امنیتی نیست، اما شخصاً در سفر به قطر تلفن هوشمند همراه خود نمی برم.” روزنامهنگار NRK دو اپلیکیشن قطری را بررسی کرده بود که هواداران فوتبال خارجی که برای جام جهانی به قطر سفر میکردند تقریباً باید در طول بازدید خود نصب کنند.
اولین اپلیکیشنی که نروژی ها مورد بررسی قرار دادند «هایا» بود، اپلیکیشن رسمی جام جهانی که به عنوان بلیط ورودی به کشور و استادیوم های جام جهانی عمل می کند و همچنین دسترسی رایگان به حمل و نقل عمومی را در طول جام جهانی فراهم می کند. دومین اپلیکیشن «اهتراز» یک اپلیکیشن کووید-۱۹ بود که برای افرادی که وارد مراکز درمانی در قطر میشوند اجباری است.
برای اینکه بتوانید هر دو این برنامه ها را نصب کنید، ابتدا کاربران باید با تمام شرایط استفاده موافقت کنند. اینها بسیار سرزده تر از آنچه ما به آن عادت کرده ایم هستند. به عنوان مثال، با اپلیکیشن «حیا» مقامات قطری می توانند از اپلیکیشن برای دنبال کردن شما استفاده کنند. تحقیقات نروژی نشان داد که مقامات همچنین می توانند به داده های حساس مربوط به کاربران هر دو برنامه دسترسی پیدا کنند.
بررسی انجام شده توسط تیم امنیت سایبری در اینجا در VRT نشان داد که نسخه فعلی برنامه ها از نظر نقض حریم خصوصی آنقدر پیش نمی رود که شرایط استفاده از آن ما را به این باور برساند. در حین نصب، دسترسی به اطلاعات بالقوه حساس مانند مکان دستگاه درخواست می شود. با این حال، بسیاری از برنامههای دیگر درخواست دسترسی به دادههای مکان را دارند و در برخی موارد ممکن است برای اجازه دادن به برنامه برای عملکرد ضروری باشد. با این حال، داده ها به طور بالقوه می توانند برای اهداف دیگری استفاده شوند.
به کارمندان VRT که به جام جهانی قطر می روند هشدار داده شده است که فقط در صورت لزوم برنامه ها را نصب کنند و در هنگام استفاده از گوشی های هوشمند مراقب باشند.
کارشناسان مستقل امنیت سایبری نروژی به همین نتیجه رسیدهاند: «این برنامهها میتوانند تلفن شما و تلفنهای اطرافتان را ردیابی کنند و به عنوان مثال، افرادی را که با آنها در تماس هستید به شما منتقل کنند. اطلاعات مفید برای دولتی که گروه های اقلیت مانند جامعه LGBTQI+ را شکار می کند.