„`html
Kineske vlasti koriste novi alat za izvlačenje podataka sa mobilnih uređaja
Bezbednosni istraživači otkrili su novu forenzičku alatku koju koriste kineske vlasti za hakovanje i izvlačenje podataka sa zaplenjenih mobilnih telefona. Ova inovacija dodatno povećava nivo digitalnog nadzora, a stručnjaci upozoravaju stanovnike Kine, kao i strane posetioce, na postojanje i potencijalne rizike koje taj alat nosi.
Otkrivanje alata i izvor informacije
Kako navodi izveštaj TechCrunch-a, kompanija Lookout, specijalizovana za mobilnu bezbednost, detaljno je analizirala novi softverski alat nazvan Massistant. Prema rečima istraživača Kristine Balaam iz Lookout-a, ovaj softver omogućava policiji i drugim organima vlasti da brzo i efikasno izvuku podatke sa bilo kog mobilnog uređaja koji im dođe u posed, bez potrebe za naprednim hakerskim veštinama ili eksploatacijom sofisticiranih ranjivosti.
Kako funkcioniše forenzički alat
Massistant je kreiran kao Android aplikacija, a najčešće se koristi u kombinaciji sa posebnom hardverskom opremom povezano na desktop računar. Alat se instalira direktno na otključan uređaj, nakon čega preuzima podatke poput kontakata, poruka, fotografija i drugih privatnih informacija. Za razliku od tradicionalnih napada, nisu potrebne „zero-day“ ranjivosti ili tajne hakerske metode – dovoljan je fizički pristup uređaju i njegovo otključavanje.
Razmere upotrebe i realni primeri
Dok Lookout nije uspeo da potvrdi koja tačno policijska tela koriste Massistant, postoje dokazi da je njegova upotreba široko rasprostranjena. Balaam je analizirala kineske forume, gde su korisnici izveštavali o pronalasku nepoznatih forenzičkih aplikacija na svojim telefonima nakon provere od strane policije. To ukazuje da je Massistant postao standardni deo naoružanja za digitalnu forenziku u Kini.
Mišljenja stručnjaka iz oblasti bezbednosti
„Mislim da bi svako ko putuje u region trebalo da bude svestan da uređaj koji nosi može lako biti zaplenjen, a svi podaci na njemu kompromitovani,“ navodi Kristina Balaam iz kompanije Lookout. Ona dodaje da bi i stanovnici i posetioci bili odgovorni da se informišu o metodama zaštite digitalne privatnosti u Kini. Više o opasnostima i preporukama pročitajte u posebnom vodiču za građane i posetioce Kine.
Tehničke karakteristike i ograničenja alata
Prema analizi kompanije Lookout, Massistant svoj rad bazira na jednostavnom fizičkom pristupu i ne prikriva posebno svoje prisustvo. Softver se može locirati na telefonu kao aplikacija, a stručniji korisnici mogu je videti i ukloniti pomoću Android Debug Bridge (ADB) alata. Nažalost, jednom kada je alat instaliran i podaci su izvučeni, povrat tih podataka više nije moguć.
Pravni okvir i političke implikacije
Još od izmena Zakona o sajber bezbednosti 2023. godine, kineske vlasti imaju široka ovlašćenja za preglede digitalnih uređaja na graničnim prelazima i tokom policijskih akcija. Implementacija Massistant-a čini proces forenzičke analize još efikasnijim, omogućavajući lak pristup ličnim i profesionalnim informacijama građana i posetilaca. Više o pravnim aspektima i rizicima pročitajte u članku kako se zaštititi prilikom putovanja u Kinu.
Slika: Rad kineskih forenzičkih stručnjaka na otključanom telefonu uz pomoć nove softverske alatke. (Izvor: TechCrunch)
Dobra vest i loša vest: šta mogu korisnici da preduzmu?
Dobra vest je da je Massistant vidljiv na uređaju i korisnik ga, ukoliko zna na šta da obrati pažnju, može pronaći i ukloniti. Loša vest je da, u trenutku kada se instalira, podaci su već kompromitovani i preuzeti od strane vlasti. Stoga je pravovremena prevencija – korišćenje složene lozinke, čuvanje osetljivih podataka van uređaja i izbegavanje unošenja privatnog materijala u Kinu – najvažniji korak zaštite. O ovoj temi, kao i detaljnim preporukama, pročitajte i analizu bezbednosnih istraživača.
Istorijska perspektiva i prethodni alati
Massistant je naslednik ranije poznatih digitalnih forenzičkih alata koji su korišćeni u Kini za slične svrhe. Kineske policijske vlasti već godinama razvijaju inovacije u oblasti digitalnog nadzora, a nova generacija alata olakšava proveru na terenu i masovnu obradu uređaja.
Odsustvo komentara zvaničnika i šira slika
Kinesko Ministarstvo javne bezbednosti nije odgovorilo na zahteve za komentar o upotrebi Massistant-a, navodi TechCrunch. Stručnjaci zaključuju da je ova alatka samo jedna u nizu digitalnih tehnologija za nadzor koje se koriste širom Kine, uz listu od najmanje 50-ak sličnih softverskih rešenja u opticaju.
Zaključak: Potreba za informisanošću i digitalnom opreznošću
Kako raste broj digitalnih forenzičkih alata u Kini, građani i strani posetioci moraju biti informisani i pažljivi. „Ovo je tema od značaja za sve koji koriste pametne telefone u Kini,“ poručuje Balaam. Pravovremena zaštita i odgovorno upravljanje ličnim podacima ostaju ključ uspešne digitalne samoodbrane u savremenom okruženju povećanog nadzora.
„`