Mientras muchos países ya han aconsejado a sus deportistas que no lleven su smartphone u otro equipo informático a China por miedo al ciberespionaje, un investigador de seguridad informática acaba de confirmar los temores de las autoridades. La aplicación que ofrece Beijing a los atletas, My2022, es capaz de espiar conversaciones
After reverse engineering all of the #Beijing2022 #spyware app for @Apple #ios and @Google #Android
I can definitively say all Olympian audio is being collected, analyzed and saved on Chinese servers using tech from USA blacklisted AI firm @iflytek1999 https://t.co/9wX1sP8PZP pic.twitter.com/hdIfiKX37m— Jonathan Scott (@jonathandata1) January 26, 2022
Ante los altos riesgos de ciberespionaje, las autoridades de muchos países han ordenado a sus atletas participantes en los Juegos Olímpicos de Invierno del 2022 que no lleven consigo su smartphone personal y recurran a dispositivos desechables. Este es el caso de Estados Unidos, que en un memorándum oficial invita a sus connacionales a extremar las precauciones durante la competencia.
Canadá también ha tomado medidas similares, al igual que Holanda, que también tiene cierta historia con China. Hay que decir que una investigación demostró que Huawei estaba espiando a uno de los principales operadores del país. Los datos de casi 6,5 millones de suscriptores se transmitieron a Beijing.
Sin embargo, acabamos de conocer que los temores de estas naciones acaban de ser confirmados por el investigador de seguridad informática Jonathan Scott. Puede que no lo sepas, pero China ofrece a todos los participantes (atletas y representantes) descargar una aplicación especial que supuestamente ayudará en la lucha contra el Covid-19 durante la competencia. Esta app, denominada My2022, se presenta como una “herramienta importante en el arsenal de medidas anti-Covid”.
¿Pruebas sólidas de espionaje chino?
Aunque no es obligatorio, esta aplicación permite, en particular, comprobar su estado de salud. “No soy un experto, pero todo apunta a que este tipo de aplicación permite a todo el que quiera acceder a los documentos que pueda haber en el teléfono. Hay tiempos de latencia que son un poco largos. No creo que sean errores de aplicación”, aseguró el deportista e ingeniero Romain Heinrich.
Solo Jonathan Scott realizó ingeniería inversa de My2022 para descubrir los secretos de la aplicación. “Después de realizar ingeniería inversa en todas las aplicaciones de #Beijing2022, puedo decir con confianza que todos los sonidos de los atletas olímpicos se recopilan, analizan y guardan en servidores chinos utilizando tecnología de la empresa de inteligencia artificial ifltek1999, incluida en la lista negra de Estados Unidos”, asegura en Twitter.
Antes de sacar conclusiones precipitadas, será necesario cuestionar las declaraciones del investigador. Varios colegas de Jonathan Scott han criticado su método. “Parece estar usando Ghidra u otro descompilador para analizar la aplicación de iOS, pero hay que tener en cuenta que nunca cita el código que hace las cosas nefastas que afirma. En cambio, muestra los nombres de las funciones almacenadas en la memoria y dibuja círculos rojos que los unen, como si significara algo”, explica.
