„`html
Novi alat kineskih vlasti za ekstrakciju podataka sa zaplenjenih telefona izaziva zabrinutost stručnjaka
Više od pola milijarde korisnika mobilnih telefona u Kini nalazi se na udaru nove tehnologije koja omogućava bezbednosnim organima da u realnom vremenu preuzmu osetljive podatke sa uređaja. Prema izveštaju TechCruncha, ovo predstavlja ozbiljan izazov za zaštitu privatnosti, kako za kineske državljane, tako i za strance koji putuju u Kinu.
Šta je nova tehnologija i kako funkcioniše?
U izveštaju kompanije Lookout, detaljno je opisan softver „Massistant“, koga kineska policija koristi radi forenzičke ekstrakcije podataka. Za razliku od sofisticiranih „zero-day“ alata, Massistant ne zahteva kompleksne metode provale – već funkcioniše tako što se instalira na otključan uređaj tokom fizičkog pristupa telefonu. Zatim, alat automatski šalje veliku količinu podataka (poruke, kontakte, dokumente, aplikacije i više) prema serverima do kojih policija kasnije pristupa za istrage.
Stručna upozorenja: Rizici za privatnost i sigurnost
Kristina Balaam, istraživač kompanije Lookout, ističe:
„Smatram da svi koji putuju u region treba da budu svesni mogućnosti da im uređaj bude zaplenjen i da svi podaci postanu dostupni vlastima. To je, nažalost, deo realnosti današnje Kine.“
Balaam napominje da Massistant nije samo teorijska pretnja. Istraživači su na kineskim forumima otkrili brojne žalbe korisnika koji su saznali da im je softver instaliran nakon susreta sa policijom. Ovo potvrđuje raširenost upotrebe alata i ukazuje na to da korisnici često ostaju neinformisani o kompromitovanosti svojih uređaja.
Impakt na kineske građane i strane posetioce
Kineska državna policija sprovodi intenzivne kontrole mobilnih telefona na javnim mestima i granicama, pod izgovorom zaštite nacionalne bezbednosti i suzbijanja nedozvoljenog sadržaja. Gradovi kao što su Urumči i Peking već su poznati po ovim praksama. Strani državljani koji ulaze u Kinu ili prelaze granicu sa kontinentom ozbiljno su pogođeni – njihovi uređaji se rutinski pregledaju, a rizik od instaliranja Massistant-a nije zanemarljiv. Više detalja o ovim praksama pročitajte u tekstu Zašto posetioci i stanovnici Kine treba da budu svesni novih alata za pretragu mobilnih telefona.
Prikaz jednog od ekrana forenzičkog softvera Massistant. Izvor: Lookout/TechCrunch
Postoje li načini detekcije i zaštite?
Dobra vest, navode istraživači, jeste da Massistant ostavlja tragove na zaraženom uređaju. U teoriji, korisnici mogu koristiti sofisticirane alate, kao što je Android Debug Bridge (ADB), za identifikaciju i uklanjanje skrivene aplikacije. Ipak, u praksi, vreme reakcije je često presudno – jer su podaci već izvučeni u trenutku instalacije. Zato je preporuka za sve putnike i stanovnike Kine da minimalizuju podatke na uređajima, redovno ih resetuju i koriste aplikacije koje omogućavaju šifrovanje i privatnost. Dodatne preporuke o zaštiti privatnosti možete pročitati na stranici Istraživači upozoravaju: novi alat kineskih vlasti prikuplja podatke sa zaplenjenih telefona – kako se zaštititi.
Poređenje sa prethodnim incidentima i šira slika
Ova tehnologija nije prvi pokušaj kineskih vlasti da masovno nadgledaju komunikacije. Slični alati su korišćeni prethodnih godina tokom bezbednosnih akcija u regionu Xinjiang. Međutim, Massistant se izdvaja brzinom, jednostavnošću upotrebe i obimom podataka koje može da izvuče bez većih tehničkih prepreka. Kineski zakoni o sajber bezbednosti daju široka ovlašćenja policiji u ime nacionalne bezbednosti, što dodatno otežava zaštitu korisnika. Za više informacija o rizicima za privatnost pročitajte Istraživači upozoravaju: novi alat kineskih vlasti za pristup podacima sa zaplenjenih telefona predstavlja ozbiljan rizik za privatnost.
Odgovori vlasti i zaključak
Zvanični odgovori kineskih institucija na optužbe nisu objavljeni. Tehnološke kompanije koje razvijaju slične proizvode izbegavaju komentar. Ipak, trend je jasan – kako za lokalne građane, tako i za strance, digitalna bezbednost u Kini zahteva visok nivo opreza. Masovna upotreba ovakvih alata podseća da mobilni uređaji nose značajne rizike u autoritarnim režimima.
Za detaljnije tehničke informacije i praktične smernice savetujemo čitanje kompletnog izveštaja TechCrunch-a i preporuke stručnjaka iz kompanije Lookout. Bezbednost je odgovornost svakog korisnika – svesnost o rizicima i oprez u ponašanju predstavljaju ključnu liniju odbrane.
„`