|
中国製のアプリは、データを抽出するにはデバイスの電源が入っている必要がある。写真： Total Security 。 |
監視技術がますます高度化する中で、中国が開発した新たなソフトウェアツールが、プライバシーと個人データのセキュリティに関する懸念を引き起こしている。
サイバーセキュリティ専門家の警告によると、このツールは押収された携帯電話から、暗号化されたメッセージ、位置情報、連絡先などの機密データを含む、ほぼすべての情報を取得できるという。
新しい監視ツールの警告
セキュリティ研究者らは、中国が押収したスマートフォンからデータ（画像、位置情報、音声録音、連絡先などを暗号化した特定のアプリのメッセージを含む）を復元するための新しいソフトウェアツールを展開していると警告している。このツールは「Massistant」と呼ばれ、厦門美亜ピコ技術グループによって開発された。
TechCrunchに提供されたレポートの中で、サイバーセキュリティ企業のLookoutは、MassistantはAndroidオペレーティングシステム上で動作するソフトウェアであり、デジタルコンテンツを収集するために設計されていると述べている。このツールを使用するには、当局はデバイスに物理的にアクセスする必要があり、つまりデバイスを押収してロックを解除しなければならない。
Lookoutのセキュリティ研究専門家であるクリスティーナ・バラーム氏によると、このツールは中国の法執行機関で広く使用されている可能性があるが、これは公式には確認されていない。
|
Massistantは中国警察によるデータ抽出を許可した。写真： TugaTech 。 |
彼女はまた、中国のユーザーが警察との接触後に携帯電話に奇妙なソフトウェアがインストールされたと報告している国内フォーラムの投稿をいくつか発見した。この情報は、Massistantが中国国内で広く展開されていた可能性を示唆している。
前述のデータ収集ソフトウェアは、ロック解除済みのAndroidスマートフォンにインストールされ、コンピュータに接続されたハードウェアデバイスと連携して動作します。厦門美亜ピコのウェブサイトに掲載されている画像からは、iPhoneもハードウェアシステムに接続できることが分かりますが、LookoutはiOS版を検出していません。
データ収集エコシステム
特に注目すべきは、Massistantのインストールにはゼロデイ脆弱性のような高度なハッキング技術は必要ないということだ。なぜなら、ユーザーは通常、検問所でデバイスを預けることを強いられるからだ。バラーム氏は、2024年から中国の警察は捜索令状や刑事捜査なしに携帯電話やコンピューターを検査する法的権利を持つようになると述べた。
「国境検問所でデバイスが押収された場合、ユーザーはロックを解除する必要があります。技術的な脆弱性を悪用する必要はありません。なぜなら、すでにユーザーから完全なアクセス権を得ているからです」とバラーム氏は説明した。
|
中国を訪れる観光客のデータは収集される可能性がある。写真：新華社 |
Massistantの良い点の1つは、インストール後にデバイス上に痕跡が残るため、必要に応じてユーザーが識別して削除できることです。このツールは通常アプリケーションとして表示され、Android Debug Bridge（ADB）などのツールを使って簡単にアンインストールできます。しかし、インストール時には、デバイス上のほぼすべてのデータが既に収集されています。
Lookout社は、MassistantはMSSocketと呼ばれる類似ツールのアップグレード版であると述べている。このアプリケーションも厦門美亜埕埕（Xiamen Meiya Pico）社によって開発され、2019年に研究者によって分析された。同社は現在、中国のデジタルデータ収集市場で約40%のシェアを占めており、国内監視のための技術提供に関与したとして、2021年に米国の制裁リストに掲載された。
バラーム氏は、Massistantは中国のテクノロジー企業が開発している大規模なスパイウェア・エコシステムの一部に過ぎないと主張している。現在、Lookoutはこの地域で活動している少なくとも15種類のマルウェアファミリーを追跡している。
出典： https ://znews.vn/trung-quoc-co-cach-moi-de-xam-nhap-dien-thoai-post1569166.html
コメント (0)