Citizen Lab på University of Toronto har analyserat Vinter-OS officiella app och kunnat konstatera att den inte skyddar användarnas data på ett tillförlitligt sätt. Det handlar om en app som heter MY2022 som alla som besöker eller deltar i Vinter-OS i Kina måste installera på sina telefoner.

Citizen Lab har undersökt både iOS- och Android-versionen av MY2022 som båda verkar ha samma sårbarheter. Framför allt så verkar apparna inte verifiera SSL-certifikat, något som innebär att appen inte verifierar var appen sänder data den samlar in. Det innebär att obehöriga via en så kallad "man-in-the-middle"-attack skulle kunna komma över data som till exempel passinformation, hälsoinformation och annan personlig information som appen samlat in.

Enligt Citizen Lab så kan appen eventuellt till och med bryta mot Kinas egna integritetslagar såväl som Googles så kallade "Unwanted Software Policy". Citizen Lab tror dock inte att appen utvecklats medvetet för att någon ska kunna spionera på användarna. Man anser snarare att det handlar om ren inkompetens från utvecklarna. Man skriver bland annat i en kommentar:

"While some work has ascribed intentionality to poor software security discovered in Chinese apps, we believe that such a widespread lack of security is less likely to be the result of a vast government conspiracy but rather the result of a simpler explanation such as differing priorities for software developers in China."

Vinter-OS i Beijing 2022 pågår mellan 4 - 20 februari. Skulle ni av någon anledning vilja ladda hem OS-appen MY2022 så hittas den till iOS i App Store här och till Android på Google Play här.