تحلیل ابزار جاسوسی ماسایسیست چگونه پلیس چین دادههای گوشیهای توقیفشده را استخراج میکند؟, تحقیقات اخیر محققان امنیتی نشان میدهد که مقامات قانونگذار چین از یک بدافزار پیشرفته برای نفوذ به تلفنهای هوشمند توقیفشده و استخراج اطلاعات حساس بهره میبرند.
این ابزار که با نام ماسایسیست شناخته میشود، قابلیت دسترسی به طیف وسیعی از دادههای شخصی را فراهم آورده است.\ماسایسیست چیست و چگونه کار میکند؟ماسایسیست یک نرمافزار استخراج دادههای قضایی مخصوص سیستمعامل اندروید است که توسط شرکت فناوری شیامن مییا پیکو توسعه یافته است. برخلاف بدافزارهای کنترل از راه دور، این ابزار نیازمند دسترسی فیزیکی مستقیم به دستگاه قربانی است.
به گزارش شرکت امنیت سایبری لوکاوت، پلیس چین میتواند با اتصال گوشی بازشده به یک کامپیوتر دسکتاپ از طریق سختافزار مخصوص، محتوای کامل دستگاه را کپی و تحلیل کند.\دامنه دسترسی به دادههای حساسخطرناکترین جنبه این ابزار، توانایی آن در خوندن محتوای اپلیکیشنهای رمزنگاریشده و دادههای خصوصی است.
و دادههای GPSفایلهای صوتی ضبطشدهلیست مخاطبین و تاریخچه تماسها\انتشار گسترده در دستگاههای پلیساگرچه لوکاوت قادر به شناسایی دقیق واحدهای پلیسی کاربر این ابزار نبوده است، اما شواهد بر کاربرد گسترده آن در سراسر چین دلالت دارد.
گزارشهای کاربران چینی در انجمنهای آنلاین نیز تایید میکند که در بازرسیهای روتین پلیس، این بدافزار بر روی گوشیهای شهروندان و مسافران نصب شده است. این موضوع هشدار جدی برای حریم خصوصی هر کسی است که با دستگاه موبایل به خاک چین سفر میکند.\وضعیت نسخه iOS و چالشهای فنیمحققان لوکاوت تاکنون نتوانستهاند بخش دسکتاپ این سیستم یا نسخهای سازگار با آیاواس (iOS) را به دست بیاورند و تحلیل کنند.
با این حال، تصاویر منتشرشده در وبسایت رسمی شرکت توسعهدهنده، اتصال آیفونها به سختافزار استخراج داده را نشان میدهد که احتمال قوی وجود یک نسخه موازی برای نفوذ به ایفونها را تقویت میکند.\توصیههای امنیتی برای محافظت از دادههابا توجه به ماهیت فیزیکی این حمله، بهترین راهکار پیشگیری، جلوگیری از دسترسی غیرمجاز به گوشی بازشده است.
ده محسوب میشوند.\
