Os Jogos Olímpicos de Pequim 2022 estão bem próximos e, uma preocupação começa a surgir. O Departamento Federal de Investigação (FBI) alerta que os agentes de ameaças podem ter como alvo os Jogos Olímpicos de Inverno de Pequim em fevereiro de 2022 e os Jogos Paralímpicos de março de 2022, onde ciberataques podem acontecer.
Ainda não há evidência de ataques sendo planejados
De acordo com o próprio FBI, até agora, não há evidências de nenhum ataque específico. No entanto, o serviço de segurança incentiva a vigilância e alerta as pessoas para se manterem atentas no meio digital, mantendo as boas práticas de segurança.
O FBI explicou que os ciberataques coordenados por agentes de ameaças de estado-nação ou com motivação financeira visando os Jogos Olímpicos de Inverno de Pequim 2022 podem envolver entrega de malware, ataques distribuídos de negação de serviço (DDoS), ransomware, engenharia social, campanhas de phishing, e até mesmo ameaças internas.
“Se bem-sucedidos, esses ataques podem interromper ou bloquear transmissões ao vivo do evento, exfiltrar informações confidenciais após violar sistemas de TI ou impactar a infraestrutura digital pública ou privada de apoio às Olimpíadas”.
Preocupações com a privacidade em torno dos Jogos Olímpicos de Inverno deste ano
Conforme revelado por um relatório do Citizen Lab (Via: BleepingComputer), o My 2022 (o aplicativo oficial para os Jogos Olímpicos de Inverno de Pequim 2022) foi considerado inseguro. Segundo o relatório, o aplicativo não protege os dados confidenciais dos usuários, e uma falha em seu sistema de criptografia permite que intermediários acessar documentos, áudio e arquivos em formato de texto simples.
Além disso, os pesquisadores também descobriram que o aplicativo coleta grandes quantidades de informações confidenciais, incluindo localização em tempo real, lista de aplicativos instalados, informações de áudio, acesso à localização, identificadores de dispositivos, status de WLAN, informações completas do passaporte, status de saúde diário, status de vacinação COVID-19 , dados demográficos e a organização para a qual o usuário trabalha.
Coleta de dados no app dos Jogos
A coleta de dados é divulgada na política de privacidade do aplicativo e, segundo autoridades chinesas, é necessária para controles de proteção contra COVID-19, serviços de tradução e recomendações de turismo e navegação.
Além disso, o uso do aplicativo My 2022 não é opcional, pois todos os atletas, membros da imprensa e o público são obrigados a instalar o aplicativo e adicionar suas informações pessoais a ele, destaca o BleepingComputer.
Assim, o FBI aconselha os atletas a instalar o aplicativo My 2022 em dispositivos temporários. “O FBI pede a todos os atletas que mantenham seus celulares pessoais em casa e usem um telefone temporário durante os Jogos”.
Via: BleepingComputer
