Tech in Asia17.10.2019

​Populaire app blijkt spionagetool voor de Chinese overheid


Een populaire app van de Communistische Partij geeft Chinese regeringsfunctionarissen toegang tot de Android-apparaten waarop de app is geïnstalleerd. Dit blijkt uit onderzoek.

Xuexi Qiangguo

De app, Xuexi Qiangguo, wat zich ruwweg vertaalt in “Study the Powerful Nation”, heeft een enorme aanhang vergaard sinds het eerder dit jaar werd gelanceerd. Volgens de Chinese staatsmedia gaat het om 100 miljoen downloads. Alibaba is naar verluidt de ontwikkelaar van de app.

Met de app kunnen gebruikers overheidsnieuws lezen, korte propagandavideo’s bekijken en quizzen doen die gaan over de partij-ideologie van de Communistische Partij.

Volgens het Open Technology Fund breekt de app in op het apparaat van de gebruiker. Overheidsfunctionarissen krijgen toegang tot alle bestanden van de smartphonegebruiker en men kan opdrachten uitvoeren op het apparaat, inclusief het wijzigen van bestanden en het installeren van software om toetsaanslagen te loggen.

Het onderzoek werd uitgevoerd door het Red Team Lab van het Open Technology Fund en het Duitse cybersecuritybedrijf Cure53.

Actief scannen naar applicaties

Xuexi Qiangguo scant actief naar applicaties op de telefoon en haalt informatie uit bijna duizend apps, waaronder WhatsApp, Facebook Messenger en Uber.

De app houdt bovendien bij waar de gebruiker zich bevindt en welke apps hij of zij gebruikt. Deze informatie wordt volgend onderzoekers dagelijks naar servers gestuurd waarbij er met opzet gebruik wordt gemaakt van zwakke encryptie.

Het is onduidelijk in hoeverre de privileges worden misbruikt, aldus de onderzoekers.

Medewerkers van de overheid zijn naar verluidt verplicht om de app regelmatig te gebruiken. Het toezicht daarop varieert sterk tussen provincies en overheidsdiensten, maar niettemin zoeken partijleden manieren om de app te omzeilen.

Er zijn ook apps die het gebruik van de app automatiseren, waardoor het lijkt alsof de gebruiker de app regelmatig raadpleegt terwijl dat in werkelijkheid niet zo is.

50% van alle Android Apps stuurt data naar adverteerdersPopulariteit van Android-ransomware neemt af, maar het gevaar is er nog
Redactie Tech in Asia

Dit is het redactie account van Tech in Asia. De redactie is te bereiken via newsroom_asia@dutchcowboys.nl.

Deel dit artikel

Verder lezen over App

Dyson wil je met AR-app laten zien welke plekjes je bent vergeten

Dyson komt met een app om je te wijzen op de plekjes waar je hebt vergeten te stofzuigen. Heel confronterend, maar er zijn nog vragen.

Technology12.04.2024

Dyson wil je met AR-app laten zien welke plekjes je bent vergeten
Uber nu ook beschikbaar in Zwolle

Taxichauffeurs uit Zwolle kunnen sinds een week de Uber app gebruiken om passagiers te vinden die op zoek zijn naar een rit.

Online10.04.2024

Uber nu ook beschikbaar in Zwolle
​Waarom je gedreven blijft om Duo Lingo of Candy Crush te doen

Sommige spelletjes of apps begin je mee, maar laat je na een paar dagen al links liggen. Anderen doe je elke dag, alsof het een religie is. Helemaal als de klok bijna 12 uur slaat ‘s nachts, dan breekt het zweet je uit...

Mobile18.03.2024

​Waarom je gedreven blijft om Duo Lingo of Candy Crush te doen
Signal heeft meer dan 1 miljoen Nederlandse gebruikers

WhatsApp mag zich binnenkort dan openstellen voor meer ander appverkeer, er zijn nog steeds altnernatieven voor de app die flink in opkomst zijn. Zo schijnt Signal het in Nederland enorm goed te doen: er zijn 1 miljoen N...

Online07.02.2024

Signal heeft meer dan 1 miljoen Nederlandse gebruikers

WhatsApp-alternatief boert goed
​Zo kun je een WhatsApp-kanaal starten en beheren

WhatsApp heeft het sinds kort mogelijk gemaakt om een kanaal te volgen. En je kunt nu ook zelf een kanaal starten. Op die manier kun je als je bijvoorbeeld een bedrijf hebt, of een fanclub runt, je klanten of medefans op...

Social Media26.01.2024

​Zo kun je een WhatsApp-kanaal starten en beheren
CES: volledig offline gegevens overdragen kan nu met de LiveDrop app

Door het scannen van een speciale bewegende digitale code op de CES in Las Vegas kon Constantijn van Oranje als eerste een bestand volledig offline ontvangen op zijn telefoon. De technologie voor deze offline manier van...

Startups11.01.2024

CES: volledig offline gegevens overdragen kan nu met de LiveDrop app
In 2023 hebben we ruim 6,6 miljard euro betaald met Tikkies

De populariteit van "stuur je ff een Tikkie" is ook in 2023 verder toegenomen. In totaal is dit jaar al voor ruim 6,6 miljard euro aan Tikkies verrekend. Het record van vorig jaar - 5,5 miljard euro - is dus opnieuw verb...

Mobile28.12.2023

In 2023 hebben we ruim 6,6 miljard euro betaald met Tikkies

​Nieuw jaarrecord
Gepersonaliseerde waarschuwingen voor spookrijders krijgen via app

Uit onderzoek in 2022 kwam naar buiten dat de Nederlandse politie jaarlijks te maken krijgt met zo'n 375 spookrij-incidenten. Nieuws en updates over eventuele spookrijders hoor je vaak via de radio. Maar met apps als Spo...

Automotive13.12.2023

Gepersonaliseerde waarschuwingen voor spookrijders krijgen via app

Vlaanderen pioniert!

Verder lezen over China

Zo’n 1.000 Xpeng-eigenaren gaan een bètatest doen

Apple en Android brengen bètaversies uit van nieuwe OS-versies, zodat developers alvast aan de slag kunnen hun apps te testen in een nieuw OS, en gebruikers er ook bugs en andere niet helemaal goed werkende functies uit...

Automotive06.03.2024

Zo’n 1.000 Xpeng-eigenaren gaan een bètatest doen

Zou jij gaan rondrijden in een auto met test software?
​BYD Yangwang U9: Chinese supercar gaat in 2,3 seconden 309 km/u

Het Chinese merk Build Your Dream mag dan vooral voet aan de grond krijgen met zijn betaalbare elektrische auto’s: het merk maakt ook auto’s die niet onderdoen voor een Lamborghini. De nieuwe elektrische supercar van...

Automotive27.02.2024

​BYD Yangwang U9: Chinese supercar gaat in 2,3 seconden 309 km/u
Dieren klonen, een twijfelachtige geschiedenis: hoe is het nu?

1984 was een belangrijk jaar voor de mensheid: toen kloonden we voor het eerst een dier. Hoewel het klonen zelf succesvol was, bleken er toch complicaties op te treden. Dolly, het gekloonde schaap, is waarschijnlijk het...

Nieuws19.01.2024

Dieren klonen, een twijfelachtige geschiedenis: hoe is het nu?
Steeds meer Chinese instanties verbieden de iPhone

Het gaat economisch en politiek al jaren niet lekker tussen de VS en China. Over en weer worden beschuldigingen over spionage heen en weer geslingerd. Daarnaast bestoken beide landen zich met handelsverboden, -embargo’...

Mobile18.12.2023

Steeds meer Chinese instanties verbieden de iPhone

Overheden ontraden het gebruik van alle buitenlandse toestellen en -technologie
AliExpress komt met binnen 5 dagen in huis garantie

Consumenten die wel eens shoppen op AliExpress ontvangen voortaan hun bestelde producten binnen 5 dagen als zij kiezen voor AliExpress Choice. Deze service garandeert levering binnen 5 werkdagen voor artikelen uit China...

Online02.11.2023

AliExpress komt met binnen 5 dagen in huis garantie

en kondigt het 11.11 Global Shopping Festival aan
Honor Vs2 is weer een iets dikkere foldable

Honor, ooit onderdeel van Huawei, toen effe min of meer zelfstandig, daarna weer onder de Huawei vlag en sinds de handelsembargo troubles van Huawei is het weer een zelfstandig (smartphone) merk. Afgelopen weekend presen...

Mobile16.10.2023

Honor Vs2 is weer een iets dikkere foldable

Net als zijn voorgangers komt hij voorlopig niet naar ons deel van de wereld
Chinese automerken rukken op, maar heel hard gaat het nog niet

Je hoort het al maanden: de Chinese (elektrische) automerken zijn hard op weg de Nederlandse (en Europese) consument te veroveren. Bij mij, als ex-Mobile Cowboy, wekt dat een déjà vu op van een jaar of acht geleden. To...

Automotive03.10.2023

Chinese automerken rukken op, maar heel hard gaat het nog niet

Verkoop marktaandeel blijft dit jaar nog steken onder 4 procent
Huawei en Chery komen met een ‘Tesla killer EV’, de Luxeed S7

Huawei was tot een jaar of zes geleden hard op weg naar de nummer 1 positie op de wereldwijde smartphone markt. Totdat het noodlot, in de vorm van een door spionage-angst gedreven handelsverbod, toesloeg. Daarover is al...

Automotive29.09.2023

Huawei en Chery komen met een ‘Tesla killer EV’, de Luxeed S7

Verder lezen over Hackers

Bescherm jij je online identiteit wel genoeg?

We kennen allemaal wel de verhalen van mensen wiens Instagram-foto’s worden gestolen om een catfish-account aan te maken, of mensen, bedrijven en merken bij wie hackers toegang hebben gekregen tot een van de social media accounts.

Cybercrime15.04.2024

Bescherm jij je online identiteit wel genoeg?
​Ransomware: wel of niet betalen als je bestanden gegijzeld zijn?

Vandaag werd bekend dat we in één jaar tijd in de wereld 1,1 miljard dollar hebben betaald aan ransomware. Losgeld, om de toegang terug te krijgen tot documenten, klantgegevens en meer. Waar er bij fysieke gijzelingen...

Cybercrime08.02.2024

​Ransomware: wel of niet betalen als je bestanden gegijzeld zijn?
Flinke toename datingfraude: In 2023 bedroeg schade méér dan 7 miljoen euro

Volgens de Fraudehelpdesk hebben in 2023 maar liefst 494 mensen aangifte gedaan van datingfraude, waarvan 264 mensen ook flink schade hebben geleden. De totale schade als gevolg van datingfraude in 2023 bedraagt €7.644...

Online29.01.2024

Flinke toename datingfraude: In 2023 bedroeg schade méér dan 7 miljoen euro

75% meer dan in 2022
​Zo wapen je je tegen ransomware

Het wordt een steeds groter probleem: ransomware. Het ene na het andere bedrijf krijgt te maken met ‘gekidnapte’ bestanden, die daarnaast ook nog vaak alsnog worden gelekt. Het gebeurde laatst nog bij de gamestudio a...

Cybercrime19.01.2024

​Zo wapen je je tegen ransomware
Cybercrime & cybersecurity in 2024: toename van AI-gedreven hacks

Van de manipulatie van grote taalmodellen tot vishing met AI-gebaseerde chatbots, kunstmatige intelligentie drukt in 2024 een steeds grotere stempel op het cybersecuritylandschap. Zo voorspelt het WatchGuard Threat Lab v...

Cybercrime04.12.2023

Cybercrime & cybersecurity in 2024: toename van AI-gedreven hacks
Veel MKB-bedrijven denken niet interessant genoeg te zijn voor cybercriminaliteit

Steeds meer MKB-bedrijven krijgen dagelijks te maken met malafide websites en pogingen tot phishing via hun systemen of medewerkers. Zo blijkt uit nieuwe gegevens van KPN. Op wekelijkse basis verijdelt de telco ruim 7 mi...

Cybercrime28.11.2023

Veel MKB-bedrijven denken niet interessant genoeg te zijn voor cybercriminaliteit

Wrong!
​Last minute decemberaankopen: een feest voor fraudeurs

Cybercriminelen spelen altijd in op trends en speciale gebeurtenissen. Het is dan ook niet zo vreemd dat het aantal meldingen van webwinkelfraude flink toeneemt tussen november en januari. Met Sinterklaas in het land en...

Cybercrime20.11.2023

​Last minute decemberaankopen: een feest voor fraudeurs
Cybercrime in 2024: AI en CaaS maken het leven van cybercriminelen makkelijker

Fortinet maakt de voorspellingen voor de cybergevaren van 2024 bekend. In het 2024 Threat Predictions Report (PDF) richt het onderzoeksteam FortiGuard Labs zijn blik op een nieuw tijdperk van geavanceerde cyberbedreiging...

Cybercrime13.11.2023

Cybercrime in 2024: AI en CaaS maken het leven van cybercriminelen makkelijker

Verder lezen over Privacy

Dating-app Grindr aangeklaagd om delen HIV-status met anderen

Er zijn weinig gegevens gevoeliger dan informatie over je HIV-status of wanneer je voor het laatst bent getest. Grindr is daar echter niet zo voorzichtig mee omgegaan en wordt nu aangeklaagd.

Online24.04.2024

Dating-app Grindr aangeklaagd om delen HIV-status met anderen
Bescherm jij je online identiteit wel genoeg?

We kennen allemaal wel de verhalen van mensen wiens Instagram-foto’s worden gestolen om een catfish-account aan te maken, of mensen, bedrijven en merken bij wie hackers toegang hebben gekregen tot een van de social media accounts.

Cybercrime15.04.2024

Bescherm jij je online identiteit wel genoeg?
​Digitaal mijmeren: Zullen AI’s op het internet op enig moment ontwaken?

Schandalen als gevolg van ontsporende Artificial Intelligence (AI) zullen de aankomende jaren hoogstwaarschijnlijk een wereldwijd probleem gaan vormen. De uitrol en integratie van AI's binnen online toepassingen zullen n...

Online18.03.2024

​Digitaal mijmeren: Zullen AI’s op het internet op enig moment ontwaken?

Mogelijk ontwikkelen AI's een vorm van gedecentraliseerd interactiviteitsbewustzijn
Je ​AI-geliefde is onbetrouwbaar: onveilig en uit op geld

Met Valentijnsdag achter de rug kunnen we het veilig en wel bespreken: AI-chatbots die bedoeld zijn als een soort digitale geliefde zijn onbetrouwbaar. Volgens nieuw onderzoek van de Mozilla Foundation blijken AI-chatbot...

Online15.02.2024

Je ​AI-geliefde is onbetrouwbaar: onveilig en uit op geld

Doe het veilig
Consumenten bezuinigen op kosten, maar helaas ook op privacy en security

In heel Nederland, maar ook in de rest van Europa, zorgen de toenemende kosten van levensonderhoud en de inflatie voor sombere economische vooruitzichten voor het komende jaar. Met als logisch gevolg dat we wat meer gaan...

Cybercrime05.02.2024

Consumenten bezuinigen op kosten, maar helaas ook op privacy en security
​Erotische datingsites: oplichting als premium verdienmodel

Om maar direct met de deur in huis te vallen: erotische datingsites bieden zelden of nooit wat ze beloven. Het betreffen zonder uitzondering verdienmodellen gebaseerd op misleiding van het mannelijk libido. In alle geval...

Online23.01.2024

​Erotische datingsites: oplichting als premium verdienmodel

Waarom grijpt de Autoriteit Consument & Markt niet in?
Dilan Yesilgoz grootste privacyschender van 2023

Elk jaar kiest het Nederlandse publiek weer een persoon of (overheids)organisatie die volgens ons in dat jaar de grootste inbreuk gepleegd hebben op onze online communicatievrijheid en privacy. Gekozen kan worden uit een...

Nieuws15.01.2024

Dilan Yesilgoz grootste privacyschender van 2023

Demissionair minister krijgt de Big Brother Award; X en Meta ontvangen expertprijs
​3 voorspellingen voor de beste privacy-first advertenties in 2024

Na alle technologische ontwikkelingen in 2023 zijn de uitdagingen voor adverteerders dit jaar groot. De centrale vraag: hoe kun je gepersonaliseerde advertenties maken, zonder daarbij third-party cookies te gebruiken en...

Advertising10.01.2024

​3 voorspellingen voor de beste privacy-first advertenties in 2024