Novi alat kineskih vlasti za ekstrakciju podataka izaziva zabrinutost među istraživačima i korisnicima
Prema izveštaju TechCrunch-a, kineske vlasti koriste napredni softver za forenzičku analizu mobilnih uređaja, što je izazvalo značajnu zabrinutost stručnjaka za sajber bezbednost. Kompanija Lookout, specijalizovana za mobilnu sajber bezbednost, ekskluzivno je podelila detalje ovog alata, ističući potrebu da i lokalno stanovništvo i posetioci Kine budu svesni rizika koje ovaj alat donosi. Više o tome zašto posetioci i stanovnici Kine treba da budu svesni novih alata za pretragu mobilnih telefona.
Šta je zapravo ovaj alat i kako funkcioniše?
Alat, poznat kao Massistant, omogućava kineskim vlastima da fizičkim putem pristupe mobilnim telefonima koji su zaplenjeni. Potrebno je da policija ima fizički kontakt sa otključanim telefonom, a zatim se putem posebnog softvera i hardverskog interfejsa podaci ekstrahuju ka desktop računaru. Podaci koji mogu biti targetirani uključuju poruke, kontakte, fotografije i druge lične informacije.
Iako su funkcionalnosti ovog alata prvenstveno namenjene Android uređajima, istraživači još uvek nemaju dokaze da slično rešenje postoji za Apple uređaje, navodi Lookout. Ovakva ograničenja ne umanjuju opasnosti po bezbednost korisnika, s obzirom na širok spektar mogućih zloupotreba ličnih informacija.
Analiza i preporuke stručnjaka
„Zabrinjavajuće je što je ovakav alat našao široku primenu kod državnih službi — svi putnici i stanovnici trebali bi biti informisani o mogućnostima kompromitovanja njihovih podataka,“ istakao je Adam Balaam, istraživač kompanije Lookout, koji je prvi detaljno analizirao Massistant. Pogledajte i šta ovakvi alati znače za stanovnike i posetioce Kine.
Kao što pokazuje zvanični izveštaj Lookout-a, forenzički softveri kineske proizvodnje već godinama imaju značajan tržišni udeo i deo su strategije nadzora stanovništva. Prema procenama, kinesko tržište rešenja mobilne forenzike beleži rast veći od 13% godišnje (MarketsandMarkets).
Tehničke pojedinosti: kako prepoznati kompromitovan uređaj
Massistant ostavlja tragove na uređaju na kojem je instaliran, omogućavajući korisnicima mogućnost potencijalnog prepoznavanja kompromitacije. Preporučuje se redovno proveravanje instaliranih aplikacija i sistemskih servisa, kao i upotreba antivirus softvera fokusiranih na mobilnu forenziku. Detaljnije savete i preporuke možete pronaći u ovom vodiču za stanovnike i posetioce Kine.
- Fizički pristup: Alat zahteva direktan kontakt sa otključanim telefonom.
- Vidljivi tragovi: Instalisane aplikacije ili modifikacije sistema koje korisnik nije autorizovao.
- Ograničenja: Trenutno je poznato delovanje prvenstveno na Android uređajima.
Pravni i društveni okvir: Zakonodavstvo i ovlašćenja
Od 2024. godine kineske državne bezbednosne službe dobile su zakonska ovlašćenja za pretres i forenzičku analizu mobilnih telefona bez sudskog naloga ili potrebe za aktivnom krivičnom istragom (The New York Times). Ova praksa je deo šire politike digitalnog nadzora i obuhvata domaće i strane državljane.
Praktične implikacije za korisnike i preporuke za zaštitu
Iako kompromitacija uređaja podrazumeva da su podaci već ekstrahovani, korisnici mogu preduzeti sledeće korake za smanjenje rizika:
- Redovno ažurirajte operativni sistem i sigurnosne mehanizme.
- Koristite jake lozinke i biometriske brave.
- Pre putovanja u Kinu, napravite rezervne kopije i izbrišite osetljive podatke sa uređaja.
- U slučaju zaplene, proverite uređaj na postojanje nepoznatih aplikacija odmah po vraćanju.
Ove preporuke istakli su i istraživači kompanije Lookout, naglašavajući da “dobra higijena bezbednosti može minimizovati potencijalnu štetu.”
Istorijski i industrijski kontekst
Kina je već ranije bila predmet međunarodnih kritika zbog korišćenja digitalnih forenzičkih alata, kao što su MSSocket i različiti proizvodi kompanije Xiamen Meiya Pico (Financial Times). Nakon uvođenja novih zakona, digitalni nadzor je doveden na viši nivo, potvrđuju najnovija istraživanja i analize industrije sajber bezbednosti.
Zaključak: Globalni značaj upozorenja
Kineske vlasti nisu odgovorile na zahteve istraživača za komentar povodom masovne upotrebe forenzičkog softvera. Kako digitalni nadzor postaje sve sofisticiraniji širom sveta, stručnjaci pozivaju na pažnju i preventivne mere: “Kada putujete u Kinu ili se nalazite u regionu, imajte na umu da vaš uređaj može biti kompromitovan i svi podaci mogu biti izloženi nadležnima,” zaključuje Balaam iz kompanije Lookout.