Rastuća pretnja digitalnoj privatnosti u Kini
Više od 40% digitalnih forenzičkih istraga u Kini sada se sprovodi pomoću naprednih softverskih rešenja, pokazuju podaci iz izveštaja TechCrunch-a. Najnovija otkrića pokazuju da kineske vlasti koriste specijalizovani alat pod nazivom Massistant za otključavanje i ekstrakciju podataka sa zaplenjenih Android uređaja. Bezbednosni stručnjaci upozoravaju da svi koji žive ili putuju u Kini treba da budu svesni postojanja ovog alata i rizika koji on nosi.
Kako funkcioniše Massistant?
Massistant, prema nalazima istraživača iz kompanije Lookout (lookout.com), jeste forenzički softver koji omogućava kineskim organima vlasti pristup, kopiranje i pregled podataka sa Android telefona, uključujući fotografije, poruke, kontakte i aplikacije. Za pokretanje alata je potreban fizički pristup uređaju, što znači da vlasnici telefona najčešće ni ne znaju da je pristup njihovim podacima izvršen.
Za razliku od sofisticiranih hakovanja koja zahtevaju zloupotrebu neotkrivenih ranjivosti (tzv. zero-day exploits), Massistant koristi legitimne dozvole uređaja kako bi izveo forenzičke operacije. Stručnjaci naglašavaju da policiji nije potrebno napredno tehničko znanje – dovoljno je da povežu telefon na računar sa instaliranim alatom.
Širenje alata i implikacije po privatnost
Prema istraživanju, Massistant se koristi od najmanje 2024. godine i pretpostavlja se da je njegov uticaj široko rasprostranjen u Kini. Brojni korisnici na kineskim forumima izjavili su da su pronašli nepoznate aplikacije na svojim telefonima nakon što su telefoni bili kod policije, što dodatno potvrđuje masovnu primenu ovog softvera (TechCrunch).
Massistant omogućava vlastima ne samo da pristupe postojećim podacima, već i da ih kopiraju za potrebe istraga, bez prethodnog naloga ili aktivne istrage. Kineski Zakon o obaveštajnoj službi od 2024. godine daje policiji ovlašćenja za pretragu digitalnih uređaja bez sudskog naloga.
Mišljenja stručnjaka: Rizik za sve korisnike
„Ovo je ozbiljan problem za svakog ko putuje ili živi u Kini“, izjavila je Kristina Balaam, istraživač iz kompanije Lookout. Ona napominje da ostavljeni tragovi na uređajima mogu poslužiti kao dokaz kompromitovanja, ali “kada je Massistant instaliran, šteta je već učinjena, jer su podaci faktički već preuzeti”.
Važno je istaći da, prema izveštaju, nije pronađena verzija Massistanta koja funkcioniše na Apple uređajima, ali postoji mogućnost da buduće iteracije obuhvate širi spektar operativnih sistema. Ostanite informisani o najnovijim trendovima kada je reč o bezbednosti Android uređaja i ovakvim softverima.
Praktične preporuke za zaštitu podataka
Eksperti iz Lookout-a i drugih bezbednosnih kompanija preporučuju nekoliko ključnih mera opreza za sve koji planiraju da posete Kinu ili se već tamo nalaze:
- Ograničite količinu ličnih i poslovnih podataka na telefonu pre putovanja.
- Redovno pravite sigurnosne kopije podataka i resetujte telefon po potrebi.
- Koristite uređaje isključivo za nužne aktivnosti i izbegavajte korišćenje aplikacija koje sadrže poverljive informacije. Više o sigurnosnim rutinskim merama pročitajte u vodiču Google Messages – korisne funkcije za zaštitu privatnosti.
- Pratite obaveštenja i preporuke međunarodnih bezbednosnih organizacija (Amnesty International, EFF).
Širi kontekst digitalnog nadzora u Kini
Kina je poznata po sveobuhvatnim digitalnim kontrolama i razvoju sopstvenih forenzičkih alata. Xiamen Meiya Pico, kompanija koja stoji iza Massistanta, ima važno mesto na tržištu digitalne forenzike. Njena rešenja se koriste širom zemlje za pristup i analizu digitalnih dokaza u policijskim istragama (meiyapico.com). Ako vas zanima kako Android evoluira, informišite se o najnovejoj velikoj nadogradnji Android operativnog sistema, jer nove funkcije često uključuju i dodatne sigurnosne opcije.
Kineski model nadzora je postao predmet interesovanja i za druge države koje žele slične kapacitete, što dodatno povećava globalni rizik po privatnost korisnika.
Zaključak: Svest, priprema i digitalna higijena
Novi alat za ekstrakciju podataka, Massistant, odražava sve sofisticiraniji pristup nadzoru u Kini. Stanovnici i posetioci moraju biti svesni da je fizičko zaplenjivanje uređaja dovoljan uslov za kompromitovanje privatnosti. Preduzimanje preventivnih mera i oprezno korišćenje digitalnih uređaja ključno je za zaštitu ličnih informacija tokom boravka u Kini. Buduće promene u zakonodavstvu i tehnologiji zahtevaju kontinuiranu informisanost i prilagođavanje strategija digitalne bezbednosti.