Kiinalla on uusi tapa hakkeroida puhelimia.

Kiinalainen sovellus vaatii laitteen olevan päällä tietojen poimimiseksi. Kuva: Total Security .

Yhä kehittyneemmän valvontateknologian keskellä Kiinan kehittämä uusi ohjelmistotyökalu herättää huolta yksityisyydestä ja henkilötietojen turvallisuudesta.

Kyberturvallisuusasiantuntijoiden varoitusten mukaan tämä työkalu voi hakea lähes kaikki tiedot takavarikoiduista matkapuhelimista, mukaan lukien arkaluontoiset tiedot, kuten salatut viestit, sijainnin ja yhteystiedot.

Uuden valvontatyökalun varoitus

Tietoturvatutkijat varoittavat, että Kiina ottaa käyttöön uuden ohjelmistotyökalun, jolla voidaan hakea tietoja takavarikoiduista älypuhelimista. Työkalu sisältää viestejä tietyistä sovelluksista, jotka salaavat kuvia, sijaintitietoja, äänitallenteita ja yhteystietoja. Xiamen Meiya Pico -teknologiaryhmä kehitti työkalun nimeltä Massistant.

TechCrunchille jaetussa raportissa kyberturvallisuusyritys Lookout totesi, että Massistant on Android-käyttöjärjestelmässä toimiva ohjelmisto, joka on suunniteltu digitaalisen sisällön keräämiseen. Tämän työkalun käyttämiseksi viranomaisten on päästävä fyysisesti käsiksi laitteeseen, mikä tarkoittaa, että se on takavarikoitava ja avattava.

Lookoutin turvallisuustutkimusasiantuntijan Kristina Balaamin mukaan Kiinan lainvalvontaviranomaiset saattavat käyttää tätä työkalua laajalti, vaikka tätä ei ole virallisesti vahvistettu.

Saatat myös pitää tästä

Meta on hidas avaamaan uusia tekoälytyökaluja kehittäjille.VTV.vn - Meta on toistuvasti viivästyttänyt Muse Spark -tekoälymallinnustyökalunsa julkaisua, samalla kun yritys on merkittävästi lisännyt investointejaan tekoälyyn.

Kerää kuvadata 1

Massistant antoi Kiinan poliisille luvan ottaa tietoja. Kuva: TugaTech .

Hän löysi myös useita kotimaisilta foorumeilta viestejä, joissa kiinalaiset käyttäjät kertoivat puhelimiinsa asentaneensa outoa ohjelmistoa poliisin kanssa käydyn yhteydenoton jälkeen. Nämä tiedot viittaavat siihen, että Massistant on saattanut olla laajalti käytössä maassa.

Edellä mainittu tiedonkeruuohjelmisto asennetaan lukitsemattomiin Android-puhelimiin ja toimii yhdessä tietokoneeseen kytketyn laitteiston kanssa. Xiamen Meiya Picon verkkosivuston kuvat osoittavat myös, että iPhonet voidaan yhdistää laitteistojärjestelmään, vaikka Lookout ei ole havainnut iOS-versiota.

Tiedonkeruun ekosysteemi

Merkillepantavaa on, että Massistantin asentaminen ei vaadi kehittyneitä hakkerointitekniikoita, kuten nollapäivähaavoittuvuuksia, koska käyttäjät joutuvat tyypillisesti luovuttamaan laitteensa tarkastuspisteillä. Balaamin mukaan vuodesta 2024 lähtien poliisilla Kiinassa on laillinen oikeus tarkastaa puhelimia ja tietokoneita ilman etsintälupaa tai rikostutkintaa.

”Jos rajanylityspaikoilla laite takavarikoidaan, käyttäjän on avattava sen lukitus. Heidän ei tarvitse hyödyntää teknistä haavoittuvuutta, koska heillä on jo käyttäjän täydet käyttöoikeudet”, Balaam selitti.

Kerää kuvadata 2

Kiinassa vierailevien turistien tietoja voidaan kerätä. Kuva: Xinhua .

Saatat myös pitää tästä

Teknologiayritykset panostavat itseohjautuviin tietokoneisiin.VTV.vn - Suuret teknologiayritykset odottavat autonomisten tietokoneiden muuttavan tapaa, jolla käyttäjät ovat vuorovaikutuksessa laitteiden kanssa.

Yksi positiivinen puoli on, että Massistant jättää jälkiä laitteeseen asennuksen jälkeen, jolloin käyttäjät voivat tunnistaa ja poistaa sen tarvittaessa. Tämä työkalu näkyy yleensä sovelluksena ja se on helppo poistaa työkaluilla, kuten Android Debug Bridge (ADB). Asennushetkellä lähes kaikki laitteen tiedot on kuitenkin jo kerätty.

Lookoutin mukaan Massistant on päivitys vastaavasta työkalusta nimeltä MSSocket. Tätä Xiamen Meiya Picon kehittämää sovellusta tutkijat analysoivat vuonna 2019. Tällä yrityksellä on tällä hetkellä noin 40 %:n osuus digitaalisen tiedonkeruun markkinoista Kiinassa, ja se asetettiin Yhdysvaltojen pakotelistalle vuonna 2021 osallisuutensa vuoksi kotimaisen valvonnan teknologian tarjoamiseen.

Balaamin mukaan Massistant on vain yksi osa laajempaa vakoiluohjelmaekosysteemiä, jota kiinalaiset teknologiayritykset kehittävät. Tällä hetkellä Lookout seuraa ainakin 15 muuta alueella toimivaa haittaohjelmaperhettä.

Lähde: https://znews.vn/trung-quoc-co-cach-moi-de-xam-nhap-dien-thoai-post1569166.html