（德国之声中文网）北京冬奥会的参赛者们正在进行最后的旅行准备，包括按照中国卫生防疫措施的要求，安装一款名为“我的2022”（My 2022）的智能手机应用程序。但是，德国之声独家从非盈利研究机构公民实验室（Citizen Lab）获得的一份网络安全报告显示，该款程序内的加密手段并不完善，可能导致奥运选手、记者及体育官员成为黑客入侵、隐私泄露及监控行为的对象。
此外，信息技术专家们还发现这款应用程序内建一份审查关键词清单。
这一发现的披露正值国际社会对于北京冬奥数字数据安全问题的疑虑日益增长之时。出于对数字间谍行为的担心，德国、澳大利亚、英国和美国都要求本国运动员及奥委会成员将私人手机和手提电脑留在家中，在北京参与冬奥会期间仅使用具有安全措施的特殊设备。
荷兰奥委会甚至以担心监控为由，禁止运动员携带私人手机和手提电脑前往北京。
“我的2022”：不仅仅是接触者追踪
2月4日开幕的本届冬奥会将是新冠疫情期间进行的第二次奥运会。正如东京夏季奥运会期间一样，需要追踪运动员健康状况。
根据国际奥委会的官方规则手册，所有进入北京冬奥“泡泡”（将参与者与外界隔离的防疫闭环系统）运动员、教练员、记者、体育官员和数千名当地工作人员都需要通过智能手机上安装的“我的2022“这款应用程序，或者网页输入的方式登记个人信息。
这款在中国研发的程序用来监测所有与会者和工作人员的健康状况，并在必要情况下追踪感染链。
使用者必须在应用程序中输入护照和航班信息，以及与新冠症状相关的敏感医疗信息，比如是否发烧、疲劳、头痛、干咳、腹泻或喉咙痛。国外入境的人员必须在抵达中国的14天前就开始输入这些信息。
“我的2022”手机应用的使用界面
许多国家都使用手机应用程序进行人员接触追踪，以应对疫情。但是“我的2022”将接触追踪与其他服务结合在一起：获取赛事入场许可、包括体育场馆介绍和旅游服务的访客指南，以及（文字及音频）聊天功能、新闻推送和文件传输。
苹果应用商店中的应用说明称，“我的2022“针对不同用户群实现“一个APP走冬奥”的个性化服务。
不安全的数据传输
多伦多大学蒙克全球事务学院的公民实验室专门从事数字安全研究，并曾参与揭露间谍软件Pegasus的工作。该机构对“我的2022”应用程序进行分析，并发现其存在安全隐患，可能导致网络入侵。
这款应用程序的SSL证书认证——旨在确保数据传输仅在可信设备和服务器之间进行的一项协议——是无效的，意味存在着者严重的加密漏洞。其结果是，该应用程序可能被骗与恶意主机连接，允许信息被拦截，甚至恶意数据被发回给应用程序。
公民实验室研究员科诺科尔（Jeffrey Knockel）表示，他发现这些漏洞不仅仅与健康数据相关，也涉及到这款应用内的其他服务，包括所有文件附件处理以及音频语音信息的传送。
这位专家表示，他们同时发现这款应用内的有些服务数据传输完全不加密。这意味着黑客可以轻易读取应用内建聊天服务的元数据(metadata)。
“我们的研究发现显示，‘我的2022’应用程序的安全机制完全不足以防止敏感数据泄露给未经授权的第三方，”科诺科尔在报告中写道。
敏感词审查
此外，公民实验室的研究人员还在这款应用中发现一个名为“illegalwords.txt”的文本文件，其中包括2442个关键词和短语，大部分是简体中文，但也有很小一部分维吾尔语、藏语、繁体中文和英语。
在众多关键词中，有一些是骂人的脏话，但也有遭到中共审查的政治敏感话题：批评中共及其领导人、法轮功、六四事件、达赖喇嘛以及新疆维吾尔人。甚至维吾尔语的“古兰经”一词也在这份公民实验室审阅的清单之中。
在手机应用安全分析方面拥有丰富专业知识的公民实验室表示，没有迹象显示，目前版本的“我的2022”程序中主动使用这份敏感词列表进行审查。目前仍不清楚，为何这份列表会出现在程序中。但是研究员科诺科尔表示：“即便illegalwords.txt这份文件目前没有得到使用，‘我的2022’程序依然包含了代码功能可以读取这份文件，并将其用于审查功能，就是说要激活这份清单的审查功能可能是轻而易举的事情。”
这款软件还包括举报功能，允许用户在发现危险或可疑的聊天讯息时举报其他用户。举报理由中包括“政治敏感内容”，这一说法在中国经常被用来形容遭到审查的话题。
公民实验室：北京奥组委没有回应
公民实验室在2021年12月初秘密将其研究结果发送给2022北京冬奥组委会，这也是报告安全隐患的国际例行做法。在向公众披露其研究结果之前，公民实验室请求北京奥组委在45天内修补这些安全隐患。
科诺科尔对德国之声表示：“（北京）奥组委没有对我们的发现做出回应。”
与此同时，该程序在苹果和谷歌的应用商店上数次发布更新版本。但公民实验室网络安全专家在2022年1月17日进行的审核显示，有关安全漏洞和“禁忌词”清单没有做出任何改动。
违反法律规定
在为运动员和代表团官员制定的北京冬奥规则手册中（第61页），国际奥委会表示“我的2022”手机应用程序“符合国际标准和中国法律”。
但公民实验室认为其研究结果显示，这款软件的个人信息传输并不安全，“可能直接违反了中国有关隐私保护的法律规定”。因为根据中国数据保护法规要求，个人健康和医疗记录的数字信息必须在加密条件下传输和储存。
公民实验室的发现同时引发针对两家发布“我的2022”应用的西方技术巨头的质疑：苹果和谷歌。
“苹果和谷歌的政策都禁止应用程序在没有适当加密的前提下传输敏感数据，所以苹果和谷歌现在需要做出决定，是否下架那些没有解决安全隐患问题的手机应用，”公民实验室的科诺科尔对德国之声表示。
然而，北京奥组委依然坚持使用这款应用程序，表示其通过了谷歌、苹果和三星等国际移动应用市场的审核。“我们在应用程序内采取个人信息加密等措施来确保隐私安全，“北京奥组委周一（1月17日）对中国官媒新华社表示。
-
你应该知道的北京冬奥
北京是唯一主办冬夏两届奥运会的城市
2013年有6个城市向国际奥委会申请主办2022年冬季奥运会。一年后，斯德哥尔摩（瑞典）、卡拉科夫（波兰）、利沃夫（乌克兰）以及奥斯陆（挪威）先后撤回申请，申请城市只剩下北京和阿拉木图（哈萨克斯坦）。2015年7月31日，国际奥委会全体大会决定由北京主办2022年的冬奥会。由此，北京成为唯一一个举办冬夏两届奥运会的城市。
-
你应该知道的北京冬奥
雪上运动在张家口举行
冬奥会于2022年2月4日至20日举行。举办地点除北京外，还有距离北京约200公里的张家口市。冰上运动在北京进行，雪上运动则在张家口举行。
-
你应该知道的北京冬奥
疫情使海外观众将缺席
东京奥运会因疫情推迟一年，北京冬奥将如期举办。但如同东京奥运会，北京冬奥会也将是一次限制观众的体育盛事。东京奥运最后全面禁止观众到场，北京奥运目前只是不对海外观众售票。不过，防疫规定会随着疫情的突变而进行相应调整。
-
你应该知道的北京冬奥
拜登祭出“外交抵制”
美中两国元首11月16日举行视频会晤前，有消息称习近平会邀请拜登出席冬奥会。然而，3周后白宫因中国糟糕的人权问题，正式宣布“外交抵制”北京冬奥，即运动员照常参加，政府官员则不会前往。美国还呼吁民主国家加入抵制行列，但除澳大利亚、英国、加拿大以及近来同中国外交危机不断升级的立陶宛之外，响应国家寥寥。
-
你应该知道的北京冬奥
不愿选边站
“五眼同盟"中的新西兰也决定“不会派部长级代表出席"，但该国还声明此举同美国宣布的抵制无关，更多的是新冠疫情所致。许多西方国家不愿明确选边站，而是像新西兰这样采取模糊立场，比如奥地利。
-
你应该知道的北京冬奥
法国和韩国不参与抵制
巴黎将主办下届夏季奥运会，在这个位置上法国不参与抵制是意料之中，更何况不久前因潜水艇大生意泡汤对澳美正耿耿于怀。马克龙总统说，“说白了，你要么完全抵制，不派运动员，要么就尝试透过有用的行动来改变现状”。韩国总统文在寅也公开表示不考虑抵制冬奥的可能性。
-
你应该知道的北京冬奥
普京总统要去的
普京应该最清楚抵制奥运和被抵制的滋味。这回他成为第一个宣布出席奥运会的国家元首，9月份时就已敲定。当前，俄罗斯在乌克兰边境集结军队，北约也调兵遣将，那里大有箭在弦上的势头。从地缘政治考虑，被西方越发孤立的普京到北京寻求抱团取暖的效应，也在意料之中。
-
你应该知道的北京冬奥
古特雷斯收到邀请并答应出席
联合国秘书长古特雷斯将届时前往北京出席冬奥会。他的发言人向记者表示：“秘书长收到国际奥委会发出的出席北京冬季奥运会开幕式的邀约。他已经接受了邀请。”
-
你应该知道的北京冬奥
运动员：不一定再去一次
Geisenberger和Loch两名德国运动员刚刚结束在中国的赛事，因为接触的人中有一个呈新冠阳性，他们分别被隔离3天和一周。他们在中国的经历很不愉快，“很难想象在那里生活”。他们表示不一定再去一次。不过抵制冬奥会“很难”，他们说，结果会是参赛表上会出现另一个名字。
© 2022年德国之声版权声明：本文所有内容受到著作权法保护，如无德国之声特别授权，不得擅自使用。任何不当行为都将导致追偿，并受到刑事追究。