Kineske vlasti koriste novi alat za ekstrakciju podataka sa zaplenjenih telefona
Više od 1.75 milijardi mobilnih uređaja koristi se u Kini, a poslednja istraživanja iz oblasti sajber bezbednosti pokazuju da su i domaći korisnici i posetioci ove zemlje izloženi riziku od kompromitovanja privatnih podataka. Istraživači kompanije Lookout upozorili su na pojavu alata pod imenom Massistant, koji kineskim vlastima omogućava brzo preuzimanje i analizu sadržaja sa zaplenjenih telefona.
Šta je Massistant i kako funkcioniše?
Massistant je forenzički softverski alat razvijen za Android uređaje, a njegov glavni cilj je forenzička ekstrakcija i analiza podataka. Za korišćenje ovog alata, policijski službenici moraju imati fizički pristup korisničkom uređaju, što najčešće podrazumeva njegovo oduzimanje tokom rutinske ili ciljane kontrole.
Za razliku od sofisticiranih malvera koji se oslanjaju na „zero-day“ ranjivosti, Massistant omogućava jednostavno preuzimanje kompletnih informacija direktno sa uređaja. Podaci kao što su SMS poruke, zapisi poziva, kontakti i podaci iz popularnih aplikacija (WeChat, QQ, WhatsApp i dr.) mogu biti kopirani i analizirani u policijskim laboratorijama.
Prevalencija i sumnje na korišćenje Massistant alata
Istraživači Lookout-a pronašli su brojne prijave na kineskim forumima gde su građani iznosili zabrinutost jer su na svojim telefonima pronašli tragove ovog softvera. Analizom aplikacije i zvaničnih izvora proizvođača Xiamen Meiya Pico ustanovljeno je da je Massistant dizajniran da funkcioniše brzo i efikasno, često u okruženju privremenih stanica za prenos podataka.
“Svakome ko putuje u region, telefon koji unese može biti privremeno ili trajno oduzet i svi njegovi podaci mogu biti izvučeni,” naglasila je Kristina Balaam, istraživač kompanije Lookout.
Način instalacije i tragovi koji ostaju
Instalacija Massistant-a najčešće traje manje od jednog minuta. S obzirom na to da se korisnik nalazi pod kontrolom službenih lica, ne koristi se nikakva složena tehnika zaobilaženja zaštite — vlasnici zapravo predaju uređaje i omogućavaju pristup.
Dobra vest, prema izveštaju, jeste da ovaj softver ostavlja tragove na kompromitovanim uređajima. To znači da korisnici mogu otkriti da li je njihov uređaj bio kompromitovan i obrisati maliciozne aplikacije. Loša strana jeste što su, u trenutku instalacije, skoro svi podaci već izvučeni, pa je šteta već učinjena.
Ograničenja dostupnih informacija i pravni okvir u Kini
Istraživači nisu uspeli da analiziraju sve komponente Massistant sistema, naročito desktop deo i verzije predviđene za Apple uređaje (iOS). Trenutno nema dokaza o uspešnim kompromitovanjima iPhone uređaja putem ovog alata.
U kontekstu kineskog Zakon o sajber bezbednosti i drugih smernica, policija ima zakonska ovlašćenja za privremeno oduzimanje uređaja i analizu sadržaja u slučajevima istraga i kontrola, što dodatno potvrđuje rizik od ekstrakcije podataka.
Savet korisnicima i mere zaštite
Za stanovnike i posetioce Kine, preporučuje se:
- Ograničite količinu osetljivih podataka koje unosite na uređaj pre putovanja.
- Koristite dvofaktorsku autentifikaciju i redovno pravite backup podatka.
- Obratite pažnju na nove ili nepoznate aplikacije nakon što ste privremeno ostali bez telefona.
Kristina Balaam dodaje: “Svima koji putuju u ovaj region savetujemo dodatni oprez kako bi umanjili rizike od kompromitacije privatnih podataka.”
Masovni ekosistem i prethodni alati
Pre Massistant-a, kineska kompanija Xiamen Meiya Pico razvijala je sličan alat MSSocket, koji je korišćen na sličan način. Prema podacima iz 2019. godine, preko 60% policijskih uprava u Kini sarađuje sa ovakvim proizvođačima za potrebe forenzičkog pristupa mobilnim uređajima. Više o forenzičkim alatima i pristupu mobilnim uređajima možete pročitati u tekstu Google planira da lansira Android 16 sa dva izdanja.
Reakcija kompanije i širi uticaj na tržište
Kompanija Xiamen Meiya Pico nije zvanično odgovorila na upite svetskih medija povodom zloupotrebe svog softvera. Ipak, sve više zemalja razmatra oštrije regulative nad uvozom i korišćenjem ovakvih tehnologija iz Kine.
Zaključak
Pojava alata poput Massistant-a dodatno pojačava potrebu za digitalnom higijenom prilikom putovanja ili boravka u Kini. S obzirom na trenutnu regulativu i sve dostupnije forenzičke metode, građani i posetioci moraju pratiti preporuke sajber stručnjaka i pažljivo razmotriti na koje načine štite svoje digitalne identitete u inostranstvu. Za detaljnije savete o digitalnoj zaštiti, pročitajte tekst o skrivenim draguljima Androida, kao što je Google Play Pass.