Kineske vlasti koriste napredni alat za izvlačenje podataka sa zaplenjenih telefona
Nedavno istraživanje koje je predstavila kompanija Lookout otkriva postojanje naprednog hakerskog alata, po imenu Massistant, koji kineske bezbednosne službe koriste za pristup i preuzimanje podataka sa zaplenjenih mobilnih telefona. Prema rečima istraživača Kristine Balaam, ovaj softver je utvrđen na osnovu foruma i pritužbi korisnika koji su primetili nepoznate aplikacije na svojim uređajima nakon susreta sa kineskom policijom.
Kako funkcioniše Massistant i kome preti?
Massistant zahteva fizički pristup otključanom uređaju. Policija ili vlasti povezuju telefon na namenski hardverski „toranj“ koji je spojen na desktop računar, odakle softver obavlja masovno preuzimanje podataka. Za sada je potvrđeno da Massistant funkcioniše samo na Android uređajima, pošto nije pronađena verzija koja podržava Apple telefone.
Glavna zabrinutost stručnjaka je što se ne zna u kojim sve regionima Kine ova praksa postoji, ali postoje brojni dokazi na lokalnim forumima da je upotreba Massistant-a rasprostranjena – naročito na graničnim prelazima, u velikim gradovima i tokom kontrola.
Opasnosti po kineske državljane i posetioce
Istraživači napominju da je rizik za privatnost izuzetno visok. Massistant može preuzeti lične fotografije, kontakte, poruke i druge podatke, bez obzira da li su zaštićeni lozinkom ako je uređaj otključan. Ova tehnologija posebno brine putnike, međunarodne novinare i poslovne ljude kojima je važna privatnost poslovne i lične komunikacije.
Prvi znaci upotrebe i reakcije korisnika
Na kineskim forumima, korisnici su prijavljivali iznenadno pojavljivanje čudnih aplikacija koje nisu sami instalirali, često nakon što su njihovi telefoni privremeno bili oduzeti na kontrolama. Slične situacije zabeležene su još tokom prethodnih godina, ali ovo je prvi put da je identifikovan kompletan alat razvijen za masovno izvlačenje podataka.
Tehničke pojedinosti i ograničenja
Za funkcionisanje Massistant-a potrebni su sledeći uslovi:
- Uređaj mora biti otključan ili vlasnik mora otkriti lozinku
- Ne postoji verzija za iOS (Apple uređaje)
- Instalacija Massistant-a ostavlja trag – korisnici mogu prepoznati neželjenu aplikaciju
Ipak, istraživači naglašavaju da, ukoliko je alat već bio instaliran, podaci su već mogli biti preuzeti i dalje je neizvesno gde završavaju.
Trenutne i buduće implikacije za privatnost
Ovako razvijeni alati pokazuju sve veći apetit državnih organa za brzo i tiho prikupljanje ličnih podataka. Prethodna istraživanja iz 2022. godine ukazuju da Kineska policija sve više koristi digitalne tehnologije za praćenje građana. Ovo otkriće potvrđuje produžetak tog trenda i izaziva zabrinutost u pogledu slobode, bezbednosti, i ljudskih prava, kako za domaće stanovništvo, tako i za strance.
Kako se zaštititi?
Preporuka stručnjaka je da:
- Pre svakog puta u Kinu dobro očistite uređaj, ostavite što je moguće manje podataka
- Izbegavajte unošenje privatnih ili kompromitujućih informacija
- Koristite telefone sa snažnom zaštitom (biometrija, šifre, moguće korišćenje „burner“ telefona)
- Redovno proveravate da li su instalirane nepoznate aplikacije
Takođe, važno je znati da se većina ovih napada oslanja na fizički pristup uređaju, pa nikada ne ostavljajte telefon bez nadzora tokom boravka u Kini. Za više saveta o tome kako se zaštititi i koje najbolje postavke zaštite na Androidu koristiti, pogledajte naš vodič.
Pitanja odgovornosti i globalni trendovi
Dok Kina implementira sve sofisticiranije metode digitalnog nadzora, kompanije i pojedinci širom sveta suočavaju se sa izazovima zaštite podataka i privatnosti. Očekuje se da će ovakve tehnologije, ukoliko ostanu neregulisane, postajati standard u policijskom radu drugih autoritarnih režima, što potvrđuju i brojna nedavna izveštaji stručnjaka iz oblasti globalne digitalne bezbednosti.
Zaključak: Potreba za budnošću i savremenom zaštitom podataka
Iako su rizici značajni, informisanost i savremene strategije zaštite mogu znatno umanjiti mogućnost kompromitovanja ličnih podataka. Kineski građani i gosti bi trebalo da kontinuirano prate nove informacije, unapređuju digitalne navike i koriste najsigurnije moguće uređaje. Budući razvoj digitalnog nadzora ukazuje da će zaštita privatnosti ostati ključan izazov savremenog društva.