Η Κίνα έχει έναν νέο τρόπο να χακάρει τηλέφωνα.

Η κινεζική εφαρμογή απαιτεί την ενεργοποίηση της συσκευής για την εξαγωγή δεδομένων. Φωτογραφία: Total Security .

Εν μέσω ολοένα και πιο εξελιγμένης τεχνολογίας επιτήρησης, ένα νέο εργαλείο λογισμικού που αναπτύχθηκε από την Κίνα εγείρει ανησυχίες σχετικά με την ιδιωτικότητα και την ασφάλεια των προσωπικών δεδομένων.

Σύμφωνα με τις προειδοποιήσεις ειδικών στον κυβερνοχώρο, αυτό το εργαλείο μπορεί να ανακτήσει σχεδόν όλες τις πληροφορίες από κατασχεμένα κινητά τηλέφωνα, συμπεριλαμβανομένων ευαίσθητων δεδομένων όπως κρυπτογραφημένα μηνύματα, τοποθεσία και επαφές.

Νέα προειδοποίηση για το εργαλείο παρακολούθησης

Ερευνητές ασφαλείας προειδοποιούν ότι η Κίνα αναπτύσσει ένα νέο εργαλείο λογισμικού για την ανάκτηση δεδομένων από κατασχεμένα smartphone, συμπεριλαμβανομένων μηνυμάτων από ορισμένες εφαρμογές που κρυπτογραφούν εικόνες, δεδομένα τοποθεσίας, ηχογραφήσεις και επαφές. Το εργαλείο, που ονομάζεται Massistant, αναπτύχθηκε από την τεχνολογική ομάδα Xiamen Meiya Pico.

Σε μια έκθεση που κοινοποιήθηκε στο TechCrunch , η εταιρεία κυβερνοασφάλειας Lookout δήλωσε ότι το Massistant είναι λογισμικό που εκτελείται στο λειτουργικό σύστημα Android και έχει σχεδιαστεί για τη συλλογή ψηφιακού περιεχομένου. Για να χρησιμοποιήσουν αυτό το εργαλείο, οι αρχές χρειάζονται φυσική πρόσβαση στη συσκευή, πράγμα που σημαίνει ότι πρέπει να κατασχεθεί και να ξεκλειδωθεί.

Σύμφωνα με την Kristina Balaam, ειδικό σε θέματα έρευνας ασφαλείας στην Lookout, αυτό το εργαλείο μπορεί να χρησιμοποιηθεί ευρέως από τις κινεζικές υπηρεσίες επιβολής του νόμου, αν και αυτό δεν έχει επιβεβαιωθεί επίσημα.

Μπορεί επίσης να σας αρέσει

Προώθηση της πράσινης σκέψης και των πράσινων δεξιοτήτων μεταξύ των μαθητών.Ένας πλούτος χρήσιμων πληροφοριών και γνώσεων σχετικά με την πράσινη γεωργία, τα ESG, το NetZero και τις πιστώσεις άνθρακα παρουσιάστηκε πρόσφατα σε ένα εργαστήριο στο Ανόι, με στόχο τη διάδοση της πράσινης σκέψης και των πράσινων δεξιοτήτων σε εκατοντάδες μαθητές.

Συλλογή δεδομένων εικόνας 1

Ο Massistant επέτρεψε στην κινεζική αστυνομία να εξάγει δεδομένα. Φωτογραφία: TugaTech .

Ανακάλυψε επίσης αρκετές αναρτήσεις σε εγχώρια φόρουμ όπου Κινέζοι χρήστες ανέφεραν ότι τα τηλέφωνά τους είχαν εγκαταστήσει παράξενο λογισμικό μετά από επικοινωνία με την αστυνομία. Αυτές οι πληροφορίες υποδηλώνουν ότι το Massistant μπορεί να είχε αναπτυχθεί ευρέως στη χώρα.

Το προαναφερθέν λογισμικό συλλογής δεδομένων εγκαθίσταται σε ξεκλείδωτα τηλέφωνα Android και λειτουργεί σε συνδυασμό με μια συσκευή υλικού που είναι συνδεδεμένη σε έναν υπολογιστή. Εικόνες στον ιστότοπο Xiamen Meiya Pico δείχνουν επίσης ότι τα iPhone μπορούν να συνδεθούν στο σύστημα υλικού, αν και το Lookout δεν έχει εντοπίσει έκδοση iOS.

Οικοσύστημα συλλογής δεδομένων

Αξίζει να σημειωθεί ότι η εγκατάσταση του Massistant δεν απαιτεί εξελιγμένες τεχνικές hacking όπως τα τρωτά σημεία zero-day, καθώς οι χρήστες συνήθως αναγκάζονται να παραδίδουν τις συσκευές τους σε σημεία ελέγχου. Ο Balaam δήλωσε ότι από το 2024, η αστυνομία στην Κίνα θα έχει το νόμιμο δικαίωμα να επιθεωρεί τηλέφωνα και υπολογιστές χωρίς ένταλμα έρευνας ή ποινική έρευνα.

«Στα συνοριακά σημεία ελέγχου, εάν κατασχεθεί μια συσκευή, ο χρήστης υποχρεούται να την ξεκλειδώσει. Δεν χρειάζεται να εκμεταλλευτεί μια τεχνική ευπάθεια, επειδή έχει ήδη πλήρη πρόσβαση από τον χρήστη», εξήγησε ο Balaam.

Συλλογή δεδομένων εικόνας 2

Οι τουρίστες που επισκέπτονται την Κίνα ενδέχεται να συλλέγουν τα δεδομένα τους. Φωτογραφία: Xinhua .

Μπορεί επίσης να σας αρέσει

Έναρξη λειτουργίας της Πύλης Ανατροφοδότησης Δημόσιας Υπηρεσίας στο Ανόι.Το πρωί της 4ης Ιουνίου, πραγματοποιήθηκε τελετή υπογραφής Μνημονίου Συνεργασίας για τη συνεργασία και την έναρξη του HIHUB, μιας ανεξάρτητης πύλης ερευνών και ψηφιακής πλατφόρμας για τη συλλογή σχολίων σχετικά με 67 ομάδες δημόσιων υπηρεσιών στο Ανόι.

Μια θετική πτυχή είναι ότι το Massistant αφήνει ίχνη στη συσκευή μετά την εγκατάσταση, επιτρέποντας στους χρήστες να την αναγνωρίσουν και να την αφαιρέσουν εάν είναι απαραίτητο. Αυτό το εργαλείο εμφανίζεται συνήθως ως εφαρμογή και απεγκαθίσταται εύκολα χρησιμοποιώντας εργαλεία όπως το Android Debug Bridge (ADB). Ωστόσο, κατά τη στιγμή της εγκατάστασης, σχεδόν όλα τα δεδομένα στη συσκευή έχουν ήδη συλλεχθεί.

Η Lookout δήλωσε ότι το Massistant αποτελεί αναβάθμιση από ένα παρόμοιο εργαλείο που ονομάζεται MSSocket. Αυτή η εφαρμογή, που αναπτύχθηκε επίσης από την Xiamen Meiya Pico, αναλύθηκε από ερευνητές το 2019. Η εταιρεία αυτή κατέχει επί του παρόντος περίπου το 40% του μεριδίου αγοράς συλλογής ψηφιακών δεδομένων στην Κίνα και συμπεριλήφθηκε στον κατάλογο κυρώσεων των ΗΠΑ το 2021 για τη συμμετοχή της στην παροχή τεχνολογίας για εγχώρια παρακολούθηση.

Ο Balaam υποστηρίζει ότι το Massistant είναι μόνο ένα μέρος ενός ευρύτερου οικοσυστήματος spyware που αναπτύσσουν οι κινεζικές εταιρείες τεχνολογίας. Αυτή τη στιγμή, η Lookout παρακολουθεί τουλάχιστον 15 άλλες οικογένειες κακόβουλου λογισμικού που λειτουργούν στην περιοχή.

Πηγή: https://znews.vn/trung-quoc-co-cach-moi-de-xam-nhap-dien-thoai-post1569166.html