Napredni forenzički alati kineskih vlasti: Nova realnost za putnike i stanovnike
Broj incidenata digitalnog nadzora u Kini konstantno raste, a najnoviji podaci istraživača kompanije Lookout otkrivaju zabrinjavajući trend: kineske vlasti koriste specijalizovani softver za forenzičku ekstrakciju podataka sa zaplenjenih mobilnih telefona. Ovaj alat se može pronaći pod nazivom Massistant i osmišljen je da omogućava jednostavno preuzimanje ličnih i poslovnih informacija sa uređaja građana i posetilaca.
Kako funkcioniše Massistant i na šta cilja?
Prema izveštaju Lookout-a, Massistant se koristi kao softver za Android uređaje, a njegov glavni zadatak je pristup ličnim podacima korisnika bez njihove dozvole. Alat zahteva fizički pristup otključanom telefonu i povezivanje na poseban hardverski uređaj (forenzički toranj) spojen sa desktop računarom. Nakon uspostavljanja veze, Massistant omogućava ekstrakciju raznih tipova podataka, uključujući:
- Kontakte i poruke
- Fotografije, video i audio zapise
- Sačuvane lozinke i podatke iz aplikacija
Istraživači su naglasili da, iako postoji veća verovatnoća da alat cilja Android uređaje, kompanija Xiamen Meiya Pico koja ga proizvodi sugerisala je razvoj sličnih rešenja i za Apple uređaje. To znači da korisnici iPhone telefona takođe mogu biti izloženi riziku.
Pravni okvir i svakodnevna primena
Kineska zakonska regulativa omogućava policijskim organima da bez posebnog sudskog naloga pretražuju telefone i računare tokom brojnih tipova kontrola, što je čest slučaj na ključnim prelazima i tokom bezbednosnih inspekcija. Istraživanje ukazuje da policija, korišćenjem Massistant alata, ne mora da koristi sofisticirane metode (poput iskorišćavanja nepoznatih ranjivosti), već jednostavno koristi pravni okvir za oduzimanje i analizu telefona.
Prema Human Rights Watch, kineska policija ima široka ovlašćenja od 2024. godine da bez sudske odluke traži sadržaj na digitalnim uređajima. To čini svaki boravak u Kini, bez obzira na razlog, potencijalno rizičnim po digitalnu privatnost.
Potencijalni rizici za posetioce i stanovnike
Upotreba Massistant alata nije ograničena na pojedinačne slučajeve – prema dodatnim izveštajima, korisnici lokalnih foruma žalili su se na nalaz aplikacije na sopstvenim uređajima nakon privremenog oduzimanja. To ukazuje na široku upotrebu ovog softvera širom različitih regiona u zemlji.
„To je ozbiljan problem. Svako ko putuje u region treba da bude svestan da uređaj koji unese može biti zaplenjen, a svi podaci na njemu skupljeni i analizirani,“ naglašava Kristina Balaam, istraživač u kompaniji Lookout.
Detekcija i zaštita: Šta korisnici mogu preduzeti?
Dobra vest, prema Balaam, jeste da Massistant ostavlja evidenciju na kompromitovanom uređaju. Prosečan korisnik može primetiti novu aplikaciju ili proces na telefonu – često pod tehničkim ili neprepoznatljivim imenom. Ipak, napredni korisnici mogu pomoću Android Debug Bridge (ADB) pronaći i ukloniti sumnjive aplikacije.
Preporuke stručnjaka podrazumevaju:
- Izbegavanje skladištenja poverljivih podataka tokom putovanja
- Korišćenje uređaja sa što manje informacija („čisti“ telefoni)
- Redovno pravljenje rezervnih kopija
- Vraćanje uređaja na fabrička podešavanja pre povratka u matičnu zemlju
Važno je napomenuti da, ukoliko je alat već instaliran, određeni podaci mogu biti kompromitovani i njihovo brisanje često ne garantuje potpunu zaštitu. Više o digitalnoj higijeni tokom putovanja i preporučenim bezbednosnim praksama za Android korisnike pročitajte ovde.
Šta znači ova praksa za globalne korisnike i kompanije?
Massistant nije izolovan slučaj. Brojne kompanije iz Kine razvijaju slične alate (prethodno analizirani MSSocket). Prema poslednjim podacima, Android uređaji čine više od 75% kineskog tržišta pametnih telefona, što ih čini primarnim ciljem za ovu vrstu napada. Organizacije i korporacije sa poslovanjem u Kini moraju obratiti dodatnu pažnju na protok informacije i obuku zaposlenih o digitalnoj higijeni. Više o zaštiti osetljivih poslovnih i ličnih podataka pročitajte u članku o novim sigurnosnim funkcijama Android platforme.
Zaključak: Svest i predostrožnost kao najbolja zaštita
Korišćenje forenzičkih alata kao što je Massistant postaje standardna praksa kineskih vlasti u cilju kontrole i nadzora. Stanovnici i posetioci Kine moraju biti svesni potencijalnih pretnji i štititi svoje digitalne podatke kroz pažljiv izbor uređaja, aplikacija i navika. Globalna zajednica i dalje pažljivo prati razvoj ovih tehnologija, a istraživači apeluju na unapređenje etike digitalnog nadzora i međunarodnu saradnju u zaštiti prava na privatnost. Saznajte više o aktuelnim digitalnim trendovima i rizicima na našoj stranici sa najnovijim vestima.