La Cina ha un nuovo metodo per hackerare i telefoni.

Un nuovo software di sorveglianza cinese è in grado di recuperare tutti i dati dai telefoni sequestrati.

ZNews•16/07/2025

L'app cinese richiede che il dispositivo sia acceso per estrarre i dati. Foto: Total Security .

In un contesto di tecnologie di sorveglianza sempre più sofisticate, un nuovo strumento software sviluppato dalla Cina sta sollevando preoccupazioni in merito alla privacy e alla sicurezza dei dati personali.

Secondo gli avvertimenti degli esperti di sicurezza informatica, questo strumento è in grado di recuperare quasi tutte le informazioni dai telefoni cellulari sequestrati, inclusi dati sensibili come messaggi crittografati, posizione e contatti.

Nuovo avviso relativo allo strumento di monitoraggio

Gli esperti di sicurezza avvertono che la Cina sta implementando un nuovo strumento software per recuperare dati dagli smartphone sequestrati, inclusi messaggi provenienti da determinate app che crittografano immagini, dati di geolocalizzazione, registrazioni audio e contatti. Lo strumento, chiamato Massistant, è stato sviluppato dal gruppo tecnologico Xiamen Meiya Pico.

In un rapporto condiviso con TechCrunch , la società di sicurezza informatica Lookout ha affermato che Massistant è un software che gira sul sistema operativo Android, progettato per raccogliere contenuti digitali. Per utilizzare questo strumento, le autorità necessitano dell'accesso fisico al dispositivo, il che significa che questo deve essere sequestrato e sbloccato.

Secondo Kristina Balaam, esperta di ricerca sulla sicurezza presso Lookout, questo strumento potrebbe essere ampiamente utilizzato dalle forze dell'ordine cinesi, sebbene ciò non sia stato ancora confermato ufficialmente.

Raccolta dei dati dell'immagine 1

Massistant ha permesso alla polizia cinese di estrarre dati. Foto: TugaTech .

Ha inoltre scoperto diversi post su forum nazionali in cui utenti cinesi segnalavano l'installazione di strani software sui propri telefoni dopo aver contattato la polizia. Queste informazioni suggeriscono che Massistant potrebbe essere stato ampiamente diffuso nel paese.

Il software di raccolta dati di cui sopra è installato su telefoni Android sbloccati e funziona in combinazione con un dispositivo hardware collegato a un computer. Le immagini sul sito web di Xiamen Meiya Pico mostrano anche che gli iPhone possono essere collegati al sistema hardware, sebbene Lookout non abbia rilevato una versione per iOS.

Ecosistema di raccolta dati

In particolare, l'installazione di Massistant non richiede sofisticate tecniche di hacking come lo sfruttamento di vulnerabilità zero-day, poiché gli utenti sono generalmente costretti a consegnare i propri dispositivi ai posti di blocco. Balaam ha affermato che dal 2024 la polizia in Cina avrà il diritto legale di ispezionare telefoni e computer senza mandato di perquisizione o indagine penale.

“Ai posti di blocco di frontiera, se un dispositivo viene sequestrato, all'utente viene richiesto di sbloccarlo. Non hanno bisogno di sfruttare una vulnerabilità tecnica perché hanno già pieno accesso all'utente”, ha spiegato Balaam.

Raccolta dati immagine 2

Ai turisti che visitano la Cina potrebbero essere raccolti i dati personali. Foto: Xinhua .

Un aspetto positivo è che Massistant lascia tracce sul dispositivo dopo l'installazione, consentendo agli utenti di identificarlo e rimuoverlo se necessario. Questo strumento si presenta solitamente come un'applicazione e può essere facilmente disinstallato utilizzando strumenti come Android Debug Bridge (ADB). Tuttavia, al momento dell'installazione, quasi tutti i dati presenti sul dispositivo sono già stati raccolti.

Lookout ha affermato che Massistant rappresenta un'evoluzione di uno strumento simile chiamato MSSocket. Questa applicazione, sviluppata anch'essa da Xiamen Meiya Pico, è stata analizzata da alcuni ricercatori nel 2019. L'azienda detiene attualmente circa il 40% della quota di mercato cinese nella raccolta di dati digitali ed è stata inserita nella lista delle sanzioni statunitensi nel 2021 per il suo coinvolgimento nella fornitura di tecnologie per la sorveglianza interna.

Balaam sostiene che Massistant sia solo una parte di un più ampio ecosistema di spyware che le aziende tecnologiche cinesi stanno sviluppando. Attualmente, Lookout sta monitorando almeno altre 15 famiglie di malware operanti nella regione.

Fonte: https://znews.vn/trung-quoc-co-cach-moi-de-xam-nhap-dien-thoai-post1569166.html