中共洗脑app “学习强国”藏后门监控数亿手机

【美博翻墙2019.10.31】据华盛顿邮报十三日报导，中共中央宣传部今年一月推出了为中共造神与宣扬其思想的手机应用程序（app）“学习强国”，被踢爆程序代码暗藏后门，让当局得以“超级使用者（superuser）”身分，存取数以亿计已下载该程序民众手机的所有资料，遂行全民监控。

接受美国政府资助、在“自由亚洲电台（RFA）”下成立的“开放科技基金（Open Technology Fund, OTF）”指出，检视“学习强国”的程序代码后发现，该程序可供当局取得使用者手机上的所有讯息与照片、浏览使用者的通讯与网络历史纪录，甚至启动行动装置内的录音功能。OTF科技主任奥恩（Sarah Aoun）说，中共实质上已能存取超过一亿名使用者的资料，中国政府高层正逐渐扩大对人民日常生活的监控。

“学习强国”是结合实时通讯、新闻报导与社群网络的手机应用程序，下载者可凭借登录次数、参加测验与发表评论等活动赚取积分，积分多寡攸关求职升迁，党员更被要求必须达到特定分数。积分也能兑换优惠或享受折扣，因此该程序一推出便引爆下载热潮，四月的下载量便达到一亿；中国“七麦数据”则说，迄今光是安卓版的累计下载率便已突破五亿。

OTF委托德国网络安全公司Cure53拆解“学习强国”的程序代码，尽管Cure53因该程序的防御力而未能完全评估其功能，却发现“学习强国”有相当于在手机上开设后门的程序代码，能以“超级使用者”的特权执行任意指令。取得“超级使用者”特权，相当于能以管理者身分存取使用者手机，而这类程序代码通常被视为恶意程序。

OTF在针对Cure53调查报告的评论中指出，尽管无法揭露程序代码或其蒐集的信息被如何使用，但一个理应以教育学习为目的的应用程序，没有正当理由以如此高阶特权在使用者的手机上寻求执行指令。Cure53调查报告于十四日公布。