Savremeni alati za prikupljanje podataka u Kini: Novi rizik za privatnost korisnika
Kineske vlasti odnedavno koriste sofisticiran alat za hakovanje mobilnih telefona, što predstavlja ozbiljnu pretnju za privatnost građana i posetilaca u Kini. Prema izveštaju istraživača kompanije Lookout, alat pod nazivom Massistant omogućava policiji i bezbednosnim agencijama da otključaju, pretražuju i izvuku podatke iz zaplenjenih pametnih telefona bez potrebe za nalogom.
Kako funkcioniše Massistant i ko je ugrožen?
Massistant je razvijen od strane kineske tehnološke kompanije Xiamen Meiya Pico i već je široko usvojen u svrhe sprovođenja zakona širom Kine. Najnovija analiza pokazuje da ovaj alat može biti instaliran na otključani uređaj i funkcionisati u kombinaciji sa hardverskim komponentama povezanim preko računara. Bezbednosni tim navodi da izvučeni podaci uključuju SMS poruke, informacije iz popularnih aplikacija za razmenu poruka (uključujući čak i kriptovane aplikacije kao što je Signal), fotografije, istoriju lokacija, audio fajlove i kontakte.
Prema izveštaju TechCruncha, istraživač Kristina Balaam iz kompanije Lookout istakla je: “Najveći problem leži u činjenici da je, nakon što se Massistant instalira, šteta već učinjena – privatni podaci korisnika su već ugroženi.”
Pravna i tehnička pozadina: Bez sudskog naloga do ličnih informacija
Kineski pravni okvir olakšao je široku primenu ovakvih tehnika. Od 2024. godine, policija i bezbednosne službe imaju zakonsko pravo da traže pretragu digitalnih uređaja bez tradicionalnog sudskog naloga. U praksi to znači da carinici na granicama, policijski službenici na ulici ili tokom raznih kontrola mogu zapleniti uređaj i instalirati Massistant radi prikupljanja podataka.
Rizici za strane posetioce i kineske građane
Istraživači posebno upozoravaju strane posetioce da budu oprezni. Brojni izveštaji sa lokalnih foruma i društvenih mreža beleže slučajeve gde su turisti bili primorani da otključaju telefone na granici, nakon čega je aparat bio podvrgnut pretrazi i potencijalnoj instalaciji Massistanta. Ni kineski građani nisu izuzeti — praksa masovne pretrage telefona beleži se širom Kine, a najranjiviji su aktivisti, novinari i pripadnici etničkih manjina.
Prema analizi, softver može biti korišćen i zaobilazeći osnovne zaštite — čak i kada je korisnik instalirao mere privatnosti ili enkripciju, određeni podaci, uključujući i poruke iz aplikacija koje nude end-to-end enkripciju, mogli bi biti kompromitovani dok su na uređaju. Više o rizicima za privatnost pronađite ovde.
Mogućnosti detekcije i prevencija su ograničene
Stručnjaci upozoravaju da mogućnosti za detekciju ili prevenciju instalacije Massistant alata na zaustavljenim uređajima ostaju ograničene. Vodeći se svedočenjima sa kineskih foruma, korisnici često ne saznaju da je njihov uređaj kompromitovan dok ne primete promene ili usporenja. Istraživač Kristina Balaam navodi: “Jedini način da izbegnete kompromitovanje jeste da izbegavate nošenje osetljivih podataka u Kini ili da koristite privremene uređaje.”
Za sada ne postoji potvrđeni slučaj instalacije ovog malvera na Apple uređajima, ali Lookout upozorava da je moguće da postoje i druge varijante ili slični alati namenjeni različitim platformama. Pogledajte više o zaštiti i merama na ovom linku.
Šta korisnici mogu da preduzmu?
Iako je mogućnost zaštite ograničena, istraživači preporučuju sledeće:
- Kreirajte backup podataka i izbrišite osetljive informacije pre odlaska u Kinu ili prelaska granice.
- Koristite uređaje sa minimalno osetljivim podacima (privremeni telefoni, digitalne „čiste“ slušalice).
- Informišite se o lokalnim zakonima i procedurama u vezi sa digitalnim pretragama.
- Redovno ažurirajte operativni sistem i aplikacije radi ispravljanja poznatih ranjivosti.
Šira bezbednosna slika i implikacije
Novi alati za forenzičku analizu telefona postaju sve češći širom sveta, ali Kina je među predvodnicima kada je reč o legalizaciji i masovnoj upotrebi takvih tehnologija. Kompanije kao što su Xiamen Meiya Pico imaju značajnu ulogu na tržištu digitalne forenzike u Aziji, i prema podacima Pandaily-a, beleže rast prodaje uprkos međunarodnim sankcijama i ograničenjima.
Za građane i posetioce Kine, ovo znači visok stepen izloženosti rizicima od neautorizovanog prikupljanja ličnog sadržaja. Kao što ističu istraživači iz Lookout-a, “Ovo je tema o kojoj svako ko putuje u region ili živi u Kini mora ozbiljno da razmišlja.” Više o aktuelnim alatima i preporukama pročitajte na ovoj stranici.
Zaključak
Novi alati kao što je Massistant dramatično menjaju pravila privatnosti za korisnike pametnih telefona u Kini. S obzirom na zakonske promene i tehničke mogućnosti, važno je unapred preduzeti mere zaštite i ne zanemarivati rizik od kompromitovanja privatnih podataka. Ova situacija služi kao upozorenje: svako ko koristi digitalne uređaje, bilo kao lokalni stanovnik ili posetilac, mora biti svestan najnovijih bezbednosnih trendova i potencijalnih posledica.