Napredni alati omogućavaju vlastima pristup privatnim podacima na mobilnim telefonima
Kineske vlasti su usvojile novu generaciju digitalnih forenzičkih alata koji mogu otključavati i izvlačiti podatke sa mobilnih telefona, čime značajno povećavaju svoje mogućnosti za nadzor građana i putnika. Prema najnovijem izveštaju kompanije za mobilnu sajber bezbednost Lookout, ovi alati omogućavaju kineskim istražnim organima da brzo i efikasno pristupe porukama, slikama, kontaktima i drugim osetljivim informacijama, čak i kada su uređaji zaštićeni standardnim PIN kodovima ili biometrijskim zaključavanjem.
Detalji o Massistant alatu i njegovom funkcionisanju
Ključni alat koji je privukao pažnju je softver Massistant, koji je prvenstveno razvijen za forenzičko izdvajanje podataka sa Android uređaja. Lookout navodi da je reč o naprednom programu koji se koristi zajedno sa posebnom hardverskom opremom i desktop računarom. Massistant može zaobići brojne sigurnosne mere, što mu omogućava da izvuče podatke čak i sa sofisticiranih telefona.
Izveštaj ističe da je softver prvobitno namenjen policijskim organima i sigurnosnim agencijama, ali zbog njegove široke distribucije i dokumentovane upotrebe na forumima kineskih profesionalaca za bezbednost, postoje indicije da je njegova primena raširena i izvan službenih okvira.
Ko je pogođen i zašto je alat opasan?
Prema stručnjacima, svi stanovnici Kine, kao i posetioci koji putuju ili borave u zemlji, trebalo bi da budu posebno oprezni. „To je ozbiljan razlog za zabrinutost. Mislim da bi svi koji planiraju putovanje u region trebalo da znaju da se ovakva tehnologija koristi,“ upozorava Elizabeth Balaam, vodeći istraživač u Lookoutu.
Ovakvi alati predstavljaju pretnju privatnosti jer omogućavaju pristup porukama, fotografijama, beleškama, istoriji poziva i drugim ličnim podacima čak i ako korisnik koristi osnovne ili napredne metode zaštite. Problem je još veći zato što se mnogi korisnici ne mogu lako zaštititi – softver može ostaviti tragove na uređaju, ali je za otkrivanje i uklanjanje potrebna napredna tehnička ekspertiza ili alati poput Android Debug Bridge-a.
Regulatorni i pravni kontekst
Od 2020. godine, kineske vlasti sistematski proširuju svoja ovlašćenja za digitalne pretrese na granicama i tokom istraga, što uključuje masovno korišćenje forenzičkih uređaja za mobilne telefone. Izveštaji Human Rights Watch-a potvrđuju da se ovi alati koriste bez značajnijih pravnih barijera i često bez eksplicitne saglasnosti korisnika, što otvara pitanja o kršenju privatnosti i međunarodnim standardima zaštite podataka.
Prethodne i slične tehnologije
Massistant je naslednik starijih softverskih rešenja kao što je MSSocket, još jednog forenzičkog alata koji je razvila kineska kompanija Xiamen Meiya Pico. Ta kompanija je već bila predmet američkih sankcija zbog svoje uloge u razvoju nadzornih tehnologija, ali i dalje ima značajnu poziciju među zvaničnicima u Kini.
Ovi alati predstavljaju deo šireg trenda digitalnog nadzora, pri čemu kineske agencije intenzivno ulažu u tehnologije za izdvajanje podataka i analizu digitalnih tragova. Više o trendovima u bezbednosti i zaštiti mobilnih uređaja pročitajte u članku Skriveni dragulj Androida: Google Play Pass.
Kako se korisnici mogu zaštititi?
Stručnjaci ističu da nisu svi korisnici bespomoćni: „Dobra vest je da Massistant ostavlja tragove na uređaju, što napredni korisnici mogu otkriti i ručno ukloniti,“ tvrdi Balaam. No, mnogi laici neće znati za ove znakove kompromitacije, pa ostaje rizik da njihovi lični podaci mogu biti trajno izloženi.
Onima koji planiraju putovanje u Kinu ili žive u zemlji savetuje se da:
- Na telefone ne čuvaju poverljive i osetljive informacije
- Redovno ažuriraju sigurnosne postavke
- Koriste jače PIN kodove i dvofaktorsku autentifikaciju
- Po potrebi koriste posebne telefone za međunarodna putovanja
Pogledajte i vodič za najbolje postavke Android 15 koje treba promeniti za maksimalnu sigurnost uređaja.
Širi značaj i zaključak
Novi forenzički alati kao što je Massistant pokazuju koliko brzo se menja tehnološki pejzaž nadzora u Kini. Sa proširenom upotrebom ovakvih softvera, privatnost korisnika je pod većim pritiskom nego ikada. Kompanija Meiya Pico nije odgovorila na upite novinara, dok analitičari upozoravaju da je ovo samo deo šire strategije povećanja digitalnog nadzora.
Uvođenje sve naprednijih tehnologija za pristup podacima dodatno naglašava potrebu za oprezom svih onih koji putuju u Kinu ili rade sa osetljivim informacijama. Suočeni sa ovim trendom, pojedinci i organizacije treba da prate preporuke stručnjaka i zaštite svoje podatke koliko god je to moguće. Informišite se redovno o najnovijim vestima iz sveta tehnologije kako biste ostali sigurni.