洗脑软件学习能力隐藏在监控数十亿部手机的后门

华盛顿邮报十三日报导,中央宣传部今年一月推出、为国家主席习近平造神与宣扬其思想的手机应用程式(app)「学习强国」,被踢爆程式码暗藏后门,让当局得以「超级使用者(superuser)」身分,存取数以亿计已下载该程式民众手机的所有资料,遂行全民监控。《华盛顿邮报》13日报道,今年1月由中宣部推出的手机应用“学习能力”(Learning Power),旨在为习近平主席创造神灵,推广他的理念,该应用被黑客侵入代码隐藏在后门,允许当局以“超级用户”身份访问数亿人下载的手机的所有数据,并进行全国范围的监控。

为习近平主席创造一个上帝和宣扬他想法的应用“学习能力”为当局监控整个国家隐藏了后门。

由美国政府资助并在自由亚洲电台(RFA)下成立的OTF (OTF)开放技术基金(OpenTechnologyFund)指出,在审查了“学习能力”的代码后,发现该程序可以使当局获得用户手机上的所有消息和照片,浏览用户的通信和网络历史,甚至激活移动设备中的录制功能。

OTF科技总监萨拉豪恩(SarahAoun)表示,本质上已经有超过1亿用户的数据被访问,中国政府高层正在逐步扩大对人们日常生活的监控。

“学习能力”是一个手机应用程序,结合了即时消息、新闻报道和社交网络。它的名字带有强烈的“向习近平学习,让国家更强大”的暗示。西方媒体称之为习近平“红皮书”(毛泽东语录)的数字版。

该节目强烈释放了习近平下载用户的想法,如相关活动、学习金句和视听材料。下载者可以通过登录、参加测试和发表评论来获得积分。分数与工作晋升有关,要求党员达到特定的分数。

此外,积分也可以兑换折扣或享受折扣,所以一旦程序启动,下载热潮就会爆发,4月份下载量将达到1亿。中国的“麦琪数据”称,迄今为止,仅安卓的累计下载率就超过了5亿。

OTF委托德国网络安全公司Cure53拆解“学习能力”代码。虽然Cure53由于程序的防御而无法完全评估其功能,但它发现“学习能力”(Learning Power)拥有相当于打开手机后门的代码,可以以“超级用户”的特权执行任意指令。

获得“超级用户”的特权相当于能够以管理员身份访问用户的移动电话,这种代码通常被视为恶意程序。

OTF在对Cure53调查报告的评论中指出,虽然无法披露代码或收集的信息是如何使用的,但没有理由让应用程序以教育和学习为目标,在拥有如此高权限的用户手机上寻求执行指令。

Cure53调查报告将于14日发布。

发表评论