چین میں فون ہیک کرنے کا نیا طریقہ

ایک نیا چینی نگرانی کا سافٹ ویئر ضبط کیے گئے فونز سے تمام ڈیٹا بازیافت کر سکتا ہے۔

ZNews•16/07/2025

چینی ایپ کو ڈیٹا نکالنے کے لیے ڈیوائس کو آن کرنے کی ضرورت ہے۔ تصویر: کل سیکورٹی

تیزی سے جدید ترین نگرانی کی ٹیکنالوجی کے درمیان، چین کی طرف سے تیار کردہ ایک نیا سافٹ ویئر ٹول رازداری اور ذاتی ڈیٹا کی حفاظت کے بارے میں خدشات کو بڑھا رہا ہے۔

سائبر سیکیورٹی ماہرین کی وارننگ کے مطابق، یہ ٹول ضبط شدہ موبائل فونز سے تقریباً تمام معلومات حاصل کرسکتا ہے، جس میں حساس ڈیٹا جیسے کہ خفیہ کردہ پیغامات، مقام اور رابطے شامل ہیں۔

مانیٹرنگ ٹول کی نئی وارننگ

سیکیورٹی محققین نے خبردار کیا ہے کہ چین ضبط کیے گئے اسمارٹ فونز سے ڈیٹا حاصل کرنے کے لیے ایک نیا سافٹ ویئر ٹول تعینات کر رہا ہے، جس میں کچھ ایپس کے پیغامات بھی شامل ہیں جو تصاویر، لوکیشن ڈیٹا، آڈیو ریکارڈنگز اور رابطوں کو انکرپٹ کرتے ہیں۔ ماسسٹنٹ نامی اس آلے کو Xiamen Meiya Pico ٹیکنالوجی گروپ نے تیار کیا ہے۔

TechCrunch کے ساتھ شیئر کی گئی ایک رپورٹ میں ، سائبر سیکیورٹی فرم Lookout نے کہا کہ Massistant ایک ایسا سافٹ ویئر ہے جو اینڈرائیڈ آپریٹنگ سسٹم پر چل رہا ہے، جو ڈیجیٹل مواد کو جمع کرنے کے لیے ڈیزائن کیا گیا ہے۔ اس ٹول کو استعمال کرنے کے لیے، حکام کو ڈیوائس تک جسمانی رسائی کی ضرورت ہوتی ہے، یعنی اسے ضبط اور انلاک کیا جانا چاہیے۔

لک آؤٹ کی سیکیورٹی ریسرچ کی ماہر کرسٹینا بالم کے مطابق، یہ ٹول چینی قانون نافذ کرنے والے اداروں کی جانب سے بڑے پیمانے پر استعمال کیا جا سکتا ہے، حالانکہ سرکاری طور پر اس کی تصدیق نہیں کی گئی ہے۔

تصویری ڈیٹا اکٹھا کریں 1

ماسسٹنٹ نے چینی پولیس کو ڈیٹا نکالنے کی اجازت دی۔ تصویر : TugaTech

اس نے گھریلو فورمز پر کئی پوسٹس بھی دریافت کیں جہاں چینی صارفین نے پولیس سے رابطے کے بعد بتایا کہ ان کے فونز میں عجیب و غریب سافٹ ویئر انسٹال ہیں۔ اس معلومات سے پتہ چلتا ہے کہ Massistant کو ملک کے اندر وسیع پیمانے پر تعینات کیا گیا ہو گا۔

مذکورہ بالا ڈیٹا اکٹھا کرنے والا سافٹ ویئر غیر مقفل اینڈرائیڈ فونز پر انسٹال ہوتا ہے اور کمپیوٹر سے منسلک ہارڈ ویئر ڈیوائس کے ساتھ مل کر کام کرتا ہے۔ Xiamen Meiya Pico ویب سائٹ پر موجود تصاویر سے یہ بھی پتہ چلتا ہے کہ iPhones کو ہارڈ ویئر سسٹم سے منسلک کیا جا سکتا ہے، حالانکہ Lookout نے iOS ورژن کا پتہ نہیں لگایا ہے۔

ڈیٹا اکٹھا کرنے کا ماحولیاتی نظام

خاص طور پر، Massistant کو انسٹال کرنے کے لیے نفیس ہیکنگ تکنیک کی ضرورت نہیں ہوتی ہے جیسے صفر دن کے خطرات، کیونکہ صارفین کو عموماً اپنے آلات چیک پوائنٹس پر حوالے کرنے پر مجبور کیا جاتا ہے۔ بلام نے کہا کہ 2024 سے چین میں پولیس کو بغیر سرچ وارنٹ یا مجرمانہ تفتیش کے فون اور کمپیوٹر کا معائنہ کرنے کا قانونی حق حاصل ہوگا۔

"سرحدی چوکیوں پر، اگر کوئی آلہ پکڑا جاتا ہے، تو صارف کو اسے کھولنے کی ضرورت ہوتی ہے۔ انہیں تکنیکی کمزوری سے فائدہ اٹھانے کی ضرورت نہیں ہے کیونکہ انہیں پہلے سے ہی صارف کی طرف سے مکمل رسائی حاصل ہے،" بلام نے وضاحت کی۔

تصویری ڈیٹا اکٹھا کریں 2

چین آنے والے سیاحوں کا ڈیٹا اکٹھا کیا جا سکتا ہے۔ تصویر : ژنہوا

ایک مثبت پہلو یہ ہے کہ Massistant انسٹالیشن کے بعد ڈیوائس پر نشانات چھوڑ دیتا ہے، جس سے صارفین کو ضرورت پڑنے پر اسے شناخت کرنے اور ہٹانے کی اجازت ملتی ہے۔ یہ ٹول عام طور پر ایک ایپلیکیشن کے طور پر ظاہر ہوتا ہے اور اینڈرائیڈ ڈیبگ برج (ADB) جیسے ٹولز کا استعمال کرکے آسانی سے ان انسٹال ہوجاتا ہے۔ تاہم، انسٹالیشن کے وقت، ڈیوائس پر تقریباً تمام ڈیٹا پہلے ہی اکٹھا کیا جا چکا ہے۔

Lookout نے بتایا کہ Massistant MSSocket نامی اسی طرح کے ٹول سے ایک اپ گریڈ ہے۔ Xiamen Meiya Pico کی طرف سے تیار کردہ اس ایپلی کیشن کا تجزیہ کاروں نے 2019 میں کیا تھا۔ اس کمپنی کے پاس اس وقت چین میں ڈیجیٹل ڈیٹا اکٹھا کرنے والے مارکیٹ کا تقریباً 40% حصہ ہے اور اسے 2021 میں گھریلو نگرانی کے لیے ٹیکنالوجی فراہم کرنے میں ملوث ہونے کی وجہ سے امریکی پابندیوں کی فہرست میں رکھا گیا تھا۔

بلام کا استدلال ہے کہ Massistant ایک بڑے اسپائی ویئر ماحولیاتی نظام کا صرف ایک حصہ ہے جسے چینی ٹیک کمپنیاں تیار کر رہی ہیں۔ فی الحال، Lookout خطے میں کام کرنے والے کم از کم 15 دیگر میلویئر خاندانوں کا سراغ لگا رہا ہے۔

ماخذ: https://znews.vn/trung-quoc-co-cach-moi-de-xam-nhap-dien-thoai-post1569166.html