Mentionsy

I przyznam szczerze, nie spodziewałem się aż takiego odzewu z waszej strony, bo gdy wrzuciłem na Twittera informację o tym, że no ktoś tutaj mówi, że M-Obywatel jest strasznym narzędziem szpiegowskim, niczym Pegasus, Predator czy inne, to okazało się, że ten temat jest bardzo gorący i bardzo nośny i co więcej, sporo osób pisało do mnie w wiadomościach prywatnych, część z was pisała maile, także zgodnie z wolą ludu dzisiaj będzie

Przypomnę taką aplikację M-Obywatel.

Po prostu tak, M-Obywatel ma dostęp, uwaga, do twojej kamery, do twojego mikrofonu, lokalizacji precyzyjnej, pamięci telefonu i teraz uwaga, biometrii i kolejnej rzeczy, listy uruchomionych aplikacji.

Szczególnie ostatnio mnie to bawi, po co M-Obywatel interesuje się, jakie mamy aplikacje na urządzeniu i jakich używamy.

Chciałbym tutaj zacząć zebrać, czyli tu mamy kamerę, która jest sprzętem, a tu mamy aplikację, która jest M-Obywatelem.

I teraz rzeczywiście aplikacja M-Obywatel prosi o uprawnienia do kamery.

Macie to, czyli w każdym momencie państwo może po prostu, jeżeli masz zainstalowaną aplikację M-Obywatel i rządzą ludzie, którym się nie podobasz, którzy chcieliby, nie wiem, dowiedzieć się czegoś na twój temat, zrobić ci krzywdę, dojechać cię brutalnie rzecz biorąc, to w tym momencie okazuje się, że nie trzeba ci instalować Pegasusa, nie trzeba płacić dużo za licencję, po prostu wchodzi się do M-Obywatela i się to uruchamia.

No więc hipoteza, która tu jest przedstawiona przez interlokutora wygląda tak, że mamy jakiś centralny serwer, który łączy się z waszym telefonem, z aplikacją M-Obywatel i zdalnie jest w stanie w tej aplikacji powiedzieć, żeby zrobiła coś, że to będzie jakieś narzędzia do analizy tego, co się dzieje.

I uwaga, M-Obywatel może Ci włączyć telefon.

O, Jany, M-Obywatel może włączyć telefon.

M-Obywatel może ci włączyć telefon.

Po drugie, M-Obywatel zawiera komercyjne skrypty śledzące, takie jak Google Firebase Analytics, które zbiera dane marketingowe.

Ja wiem, że ma pan dużo rzeczy na głowie, ale niech pan im powie, żeby aplikacja M-Obywatel została po prostu odwąsikowana i odcieszyńskowiana, nie wiem, odkaczyńskowienia, nie wiem jak to odmienić.

Aplikacja M-Obywater.

Aplikacja M-Obywatel nie powinna mieć dostępu nagrywania.

M-Obywatel jest aplikacją na waszym telefonie.

To jest taka aplikacja, która wypakowuje to, co znajduje się w aplikacji M-Obywatel.

Natomiast ze względu na to, żeby nie dyskryminować dostępu do usług cyfrowych, aplikacja M-Obywatel działa od Androida 8.

Hipoteza brzmi prawdopodobnie, że jest tu jakaś aplikacja, jakiś m-obywatel, który zbiera informację od moich odciskach palców.

Sytuacja wygląda tak, że żeby na jakimś lotnisku, czy w jakimś innym miejscu, gdzie ktoś pomiędzy Wami, a pomiędzy, nie wiem, na przykład aplikacją bankową, w tym wypadku między M-Obywatelem, czyli mamy na sobie nasz telefon, mamy jakieś Wi-Fi, któremu niekoniecznie ufamy i mamy tutaj serwery gov.pl M-Obywatela.

No więc celowo jest wyłączona obsługa odświeżania tokenów, jest to uruchomione w normalny sposób, to znaczy taki, jaki jest oficjalny, dostarczony przez FCM-a.

Innymi słowy, M-Obywatel nie akceptuje wiadomości, która zostanie wysłana na Wasz telefon, która nie jest zaszyfrowana.

No dobra, ale czy to jest wszystko, co jest związane z M-Obywatelem?

No więc jak w każdym przypadku aplikacji, która stara się dostarczać jakieś usługi, to dotyczy aplikacji bankowych, M-Obywatela i innych, te aplikacje mają dużo defensywnych mechanizmów.

To znaczy wyobraźcie sobie, że ktoś odpala M-Obywatela na przykład na urządzeniu, które jest zrutowane.

Więc wbudowane jest w aplikację M-Obywatel biblioteka, który służy do tego, żeby sprawdzać, czy to urządzenie jest zrutowane, czy nie jest zrutowane.

To, co M-Obywatel widzi w danym systemie, to albo by go zrootował, albo by korzystał z którychś z tych frameworków, a tu oni wykrywają, czy ktoś ich nie oszukuje.

On jest do tego, żeby sprawdzić, czy ktoś na przykład na jednym urządzeniu nie ma zainstalowanych 100 M-obywateli i 100 różnych tożsamości, których wykorzystuje nie wiadomo po co.

Bo gdyby teraz się okazało, że na przykład mój M-obywatel jest uruchomiony, nie wiem, na 100 różnych urządzeniach, no to jest to podejrzane.

A co robi M-Obywatel?

M-Obywatel korzysta z tego API, którego dostarcza Google, żeby sprawdzić, że rzeczywiście nic takiego się nie wydarzyło.

Jest bardzo dużo dobrze zaimplementowanych zabezpieczeń w M-Obywatelu.

A może to jest tak, że ktoś ma jakiś klucz, który jest gdzieś ukryty, który uruchomi po prostu M-Obywatela w trybie teraz będę cię inwigilował.

Podsumowując, aplikacja M-Obywatel nie zbiera od nas danych, których nie miałaby celu zbierać.