Potvrđeno postojanje novog alata za digitalnu forenziku u Kini
Prema izveštaju objavljenom na TechCrunch-u, kineske vlasti usvojile su novi forenzički alat za prikupljanje i izvlačenje podataka iz mobilnih telefona koji su zaplenjeni tokom policijskih provera ili istraga. Istraživači iz kompanije Lookout utvrdili su da je alat, nazvan Massistant, razvijen u saradnji sa kineskim tehnološkim gigantom Xiamen Meiya Pico i da omogućava pristup porukama (uključujući aplikacije kao što je Signal), fotografijama, istoriji lokacija, audio zapisima i imeniku korisnika.
Šta ovaj alat može da uradi i kako funkcioniše?
Massistant se može instalirati na Android uređaje kojima je omogućen pristup, uzimajući podatke direktno sa telefona. Prema tehničkim podacima, alat zahteva fizički pristup otključanom telefonu i povezuje se putem posebnog hardverskog sistema koji omogućava brzo preuzimanje sačuvanih informacija. Podaci poput šifrovanih poruka, kontakata i multimedijalnih fajlova mogu biti ekstrahovani za nekoliko minuta po zapleni uređaja.
“Za bilo koga ko putuje u ovaj region ili boravi u Kini, ovo je ozbiljan rizik,” rekla je Kristina Balám, istraživač kompanije Lookout. “Vlasti mogu da zaplene uređaj i pristupe svim, pa čak i zaštićenim podacima, bez mnogo tehničke stručnosti.”
Pravni okvir i prošla iskustva
Kineska policija ima široka ovlašćenja da pregleda telefone i računare građana bez sudskog naloga, navodi se u analizi Radija Slobodna Azija. Ova praksa postoji godinama, ali novi alati kao što je Massistant značajno olakšavaju i ubrzavaju proces.
Podaci sa foruma i društvenih mreža u Kini ukazuju na to da su korisnici više puta prijavljivali neautorizovani pristup njihovim uređajima posle susreta sa lokalnim organima reda. Prijašnji alati za digitalnu forenziku omogućavali su pregled ograničenog spektra podataka i uglavnom su zahtevali više tehničkog znanja.
Koje podatke mogu dobiti kineske vlasti?
Prema izveštaju istraživača, Massistant omogućava pristup sledećim kategorijama podataka:
- Poruke iz SMS i popularnih aplikacija za dopisivanje, uključujući šifrovane aplikacije kao što je Signal
- Fotografije, video snimci i audio zapisi
- Istorija lokacija i GPS zapisi
- Lista kontakata i poziva
- Pojedini podaci i lozinke iz menadžera lozinki
Istraživači posebno naglašavaju da čak i šifrovani podaci mogu biti izdvojeni ako je telefon otključan u trenutku zaplene.
Šta mogu da urade građani i posetioci Kine?
S obzirom na poteškoće u suzbijanju ovakvih forenzičkih alata, stručnjaci preporučuju nekoliko mera opreza:
- Korišćenje telefona koji ne sadrži osetljive podatke prilikom putovanja u Kinu
- Redovno uklanjanje ličnih podataka ili resetovanje uređaja na fabričke postavke
- Ažuriranje operativnog sistema i aplikacija, kao i korišćenje jakih lozinki
- Isključivanje otiska prsta i biometrijske autentifikacije pre ulaska u zemlju, gde je to moguće
- Korišćenje privremenih naloga ili aplikacija te izbegavanje skladištenja poverljivih dokumenata
Iako Massistant trenutno ne podržava napredne napade na iOS uređaje zbog ograničenosti dostupnosti izvorna Apple softvera, rizici nisu zanemarljivi ni za korisnike iPhone-a, posebno u slučajevima kada se koristi slab PIN ili lozinka. Više o bezbednosnim izazovima iPhone-a pročitajte u tekstu Apple: prvi iPhone bez okvira tek nakon 2026..
Dodatni izazovi i širina problema
Novi talas forenzičkih alata pokazuje da digitalna privatnost u Kini postaje sve zahtevnija. U prošlosti su slični sistemi korišćeni za nadzor manjinskih zajednica, političkih aktivista i turista – trend koji, prema podacima iz 2024. godine, beleži porast. Amnesty International i drugi izveštaji potvrđuju da su alati ove vrste deo šire strategije digitalnog nadzora.
Ako vas zanimaju teme digitalne privatnosti i bezbednosti, pogledajte i zašto su iCloud sigurnosne kopije ukinute za starije iPhone i iPad uređaje.
Zaključak: Razumevanje rizika i potreba za oprezom
Korišćenje Massistant alata u Kini ukazuje na napredak u tehnologijama digitalne forenzike, ali i novo poglavlje u borbi za digitalnu privatnost. “Potrebno je izrazito obratiti pažnju prilikom putovanja ili boravka u Kini, te razmotriti koje uređaje i aplikacije ćete tamo koristiti”, zaključuju stručnjaci.
Bez obzira na vrstu uređaja, preporuka istraživača je jasna: svako ko putuje ili živi u Kini treba biti svestan da sadržaj njihovih telefona može biti kompromitovan i analiziran bez njihove saglasnosti, zbog čega je priprema i minimalizacija ličnih podataka ključno za zaštitu privatnosti. Dodatno se informišite o digitalnoj sigurnosti čitajući vodič Google Messages nudi mnoge korisne funkcije za optimalno korišćenje aplikacije.