鑒于數(shù)以萬(wàn)計(jì)配備人臉識(shí)別技術(shù)的監(jiān)控?cái)z像頭被強(qiáng)制要求下載間諜軟件，下個(gè)月將在卡塔爾舉行的世界杯看起來(lái)更像是一場(chǎng)數(shù)據(jù)安全和隱私噩夢(mèng)，而不是一場(chǎng)華麗的體育比賽盛典。

足球迷及其他前往卡塔爾的人必須下載兩個(gè)應(yīng)用程序：Ehteraz和Hayya，前者是新冠疫情追蹤程序，后者允許持票者進(jìn)入體育館，并享用免費(fèi)的地鐵和巴士交通服務(wù)。

卡塔爾的Ehteraz新冠病毒密切接觸者追蹤方案甚至在世界杯使用之前就受到了密切關(guān)注，因?yàn)樗试S當(dāng)局遠(yuǎn)程訪問(wèn)用戶手機(jī)中的圖片和視頻，可以在沒(méi)有提示的情況下?lián)艽螂娫挕?/p>

此外，Ehteraz要求后臺(tái)位置服務(wù)始終處于打開狀態(tài)，從而使該應(yīng)用程序能夠?qū)ξ募到y(tǒng)執(zhí)行讀寫操作。

應(yīng)用程序安全公司Promon的首席技術(shù)官兼聯(lián)合創(chuàng)始人Tom Lysemose Hansen在接受IT外媒The Register采訪時(shí)表示，Ehteraz能夠安裝一個(gè)加密的文件，該文件聲稱含有使用該應(yīng)用程序的其他設(shè)備的獨(dú)特ID、二維碼、用戶感染狀態(tài)、配置參數(shù)和鄰近數(shù)據(jù)。實(shí)際上，該應(yīng)用程序顯然私底下從最終用戶那里獲取數(shù)據(jù)。

在審查這兩個(gè)應(yīng)用程序后，法國(guó)數(shù)據(jù)保護(hù)機(jī)構(gòu)CNIL建議帶上話費(fèi)預(yù)付的一次性手機(jī)，以免信息被窺視。而挪威的安全負(fù)責(zé)人也給出了類似的建議，告訴挪威廣播公司：“我絕不會(huì)帶平常用的手機(jī)去卡塔爾?！?/p>

此外，大約1.5萬(wàn)個(gè)使用人臉識(shí)別技術(shù)的攝像頭將監(jiān)控賽事和觀眾，名義上是為了確保廣大足球運(yùn)動(dòng)員和球迷的安全。但考慮到卡塔爾這個(gè)國(guó)家糟糕的人權(quán)記錄，對(duì)這種監(jiān)視抱以適當(dāng)?shù)膽岩蓱B(tài)度可能不是什么壞主意。

被問(wèn)及與這兩款應(yīng)用程序有關(guān)的安全問(wèn)題時(shí)，德國(guó)數(shù)據(jù)保護(hù)機(jī)構(gòu)BfDI的發(fā)言人告訴The Register，該機(jī)構(gòu)正在與德國(guó)外交部和德國(guó)聯(lián)邦信息安全辦公室合作，以調(diào)查Etheraz和Hayya。

此外，英國(guó)信息專員辦公室注意到媒體對(duì)此事的報(bào)道，聲稱將考慮對(duì)英國(guó)公民隱私權(quán)的潛在影響，發(fā)言人告訴The Register，并建議游客訪問(wèn)該機(jī)構(gòu)的數(shù)據(jù)權(quán)利頁(yè)面。如果有人擔(dān)心自己的數(shù)據(jù)被不適當(dāng)處理，可以向英國(guó)信息專員辦公室投訴。

這位發(fā)言人拒絕就話費(fèi)預(yù)付的一次性手機(jī)的使用發(fā)表評(píng)論。

據(jù)Hansen聲稱，結(jié)論就是，如果下載這些應(yīng)用程序（前往卡塔爾、觀看世界杯就需要下載），用戶被迫“一到卡塔爾就把所有敏感的IP拱手奉上”。在接受這些應(yīng)用程序的條款后，信息審核員將完全控制用戶的設(shè)備。所有的個(gè)人內(nèi)容、編輯/共享/提取這些內(nèi)容以及設(shè)備上其他應(yīng)用程序的數(shù)據(jù)的能力統(tǒng)統(tǒng)落在他們的手中。信息審核員甚至可以遠(yuǎn)程解鎖用戶的設(shè)備。

卡塔爾政府監(jiān)視人員將如何利用這種不受限制的訪問(wèn)權(quán)？獨(dú)裁政權(quán)熱衷于追蹤你在其國(guó)內(nèi)遇到的人和你認(rèn)識(shí)的人。

有鑒于此，他們很可能會(huì)使用這些應(yīng)用程序來(lái)獲取你的所有聯(lián)系人資料，翻查通話和短信記錄，通過(guò)GPS和設(shè)備無(wú)線電接口（藍(lán)牙和wifi）跟蹤你的位置，還可能竊取你的社交媒體聯(lián)系資料，因此朋友和熟人也面臨信息泄露的險(xiǎn)境。

此外，一旦你接受了這些條款和條件，就算離開了卡塔爾，這些應(yīng)用程序照樣可以繼續(xù)監(jiān)視你和你的聯(lián)系人。正如政府官員們警告的一樣，唯一真正的解決辦法是買一部話費(fèi)預(yù)付的一次性手機(jī)。

即使使用新的SIM，也不要導(dǎo)入任何設(shè)置或聯(lián)系人，不要登錄到你的社交媒體帳戶。否則，就等著被卡塔爾或其他國(guó)家的窺視者跟蹤吧。手機(jī)獨(dú)特的IMEI號(hào)和SIM識(shí)別號(hào)將被該國(guó)的移動(dòng)網(wǎng)絡(luò)跟蹤，并可能與其他獨(dú)裁政權(quán)共享，這意味著他們可以在那些國(guó)家繼續(xù)跟蹤你，即使你卸載了應(yīng)用程序。

我們已要求應(yīng)用程序開發(fā)者和卡塔爾政府就此事發(fā)表意見，目前還沒(méi)有收到回復(fù)。