La Chine a trouvé une nouvelle méthode pour pirater les téléphones.

L'application chinoise exige que l'appareil soit allumé pour extraire les données. Photo : Total Security .

Face à des technologies de surveillance de plus en plus sophistiquées, un nouvel outil logiciel développé par la Chine soulève des inquiétudes quant au respect de la vie privée et à la sécurité des données personnelles.

D’après les avertissements d’experts en cybersécurité, cet outil peut récupérer la quasi-totalité des informations contenues dans les téléphones portables saisis, y compris des données sensibles telles que les messages chiffrés, la localisation et les contacts.

Avertissement concernant un nouvel outil de surveillance

Des chercheurs en sécurité alertent sur le déploiement par la Chine d'un nouveau logiciel permettant de récupérer des données sur les smartphones saisis, notamment les messages de certaines applications chiffrant les images, les données de géolocalisation, les enregistrements audio et les contacts. Cet outil, baptisé Massistant, a été développé par le groupe technologique Xiamen Meiya Pico.

Dans un rapport partagé avec TechCrunch , la société de cybersécurité Lookout indique que Massistant est un logiciel fonctionnant sous Android, conçu pour collecter du contenu numérique. Pour utiliser cet outil, les autorités doivent avoir un accès physique à l'appareil ; il est donc nécessaire de le saisir et de le déverrouiller.

Selon Kristina Balaam, experte en recherche sur la sécurité chez Lookout, cet outil pourrait être largement utilisé par les forces de l'ordre chinoises, bien que cela n'ait pas été officiellement confirmé.

Collecte des données d'image 1

Massistant a permis à la police chinoise d'extraire des données. Photo : TugaTech .

Elle a également découvert plusieurs messages sur des forums locaux où des utilisateurs chinois signalaient la présence d'un logiciel étrange installé sur leurs téléphones après un contact avec la police. Ces informations laissent penser que Massistant pourrait avoir été largement déployé dans le pays.

Le logiciel de collecte de données mentionné ci-dessus est installé sur les téléphones Android déverrouillés et fonctionne de concert avec un dispositif matériel connecté à un ordinateur. Les images présentes sur le site web de Xiamen Meiya Pico montrent également que les iPhones peuvent être connectés au système, bien que Lookout n'ait détecté aucune version iOS.

écosystème de collecte de données

Il est à noter que l'installation de Massistant ne requiert pas de techniques de piratage sophistiquées telles que l'exploitation de failles zero-day, car les utilisateurs sont généralement contraints de remettre leurs appareils aux points de contrôle. Balaam a indiqué qu'à partir de 2024, la police chinoise aura le droit légal d'inspecter les téléphones et les ordinateurs sans mandat de perquisition ni enquête criminelle.

« Aux points de contrôle frontaliers, si un appareil est saisi, l’utilisateur est tenu de le déverrouiller. Les autorités n’ont pas besoin d’exploiter une faille technique car elles disposent déjà d’un accès complet de la part de l’utilisateur », a expliqué Balaam.

Collecte des données d'image 2

Les données des touristes visitant la Chine pourraient être collectées. Photo : Xinhua .

Un point positif est que Massistant laisse des traces sur l'appareil après son installation, ce qui permet aux utilisateurs de l'identifier et de le supprimer si nécessaire. Cet outil se présente généralement comme une application et se désinstalle facilement à l'aide d'outils tels qu'Android Debug Bridge (ADB). Cependant, lors de son installation, la quasi-totalité des données de l'appareil sont déjà collectées.

Lookout a indiqué que Massistant est une version améliorée d'un outil similaire appelé MSSocket. Cette application, également développée par Xiamen Meiya Pico, a été analysée par des chercheurs en 2019. Cette entreprise détient actuellement environ 40 % des parts de marché de la collecte de données numériques en Chine et a été placée sur la liste des sanctions américaines en 2021 pour son implication dans la fourniture de technologies de surveillance intérieure.

Balaam affirme que Massistant n'est qu'un élément d'un vaste écosystème de logiciels espions développé par des entreprises technologiques chinoises. Lookout recense actuellement au moins 15 autres familles de logiciels malveillants opérant dans la région.

Source : https://znews.vn/trung-quoc-co-cach-moi-de-xam-nhap-dien-thoai-post1569166.html