تحلیل ابزار جاسوسی ماسیست: چگونه پلیس چین دادههای گوشیهای توقیفشده را استخراج میکند

تحلیل ابزار جاسوسی ماسیست چگونه پلیس چین دادههای گوشیهای توقیفشده را استخراج میکند؟, محققان امنیتی هشدار دادهاند که مقامات انتظامی چین از یک بدافزار پیشرفته به نام ماسیست برای نفوذ به تلفنهای هوشمند توقیفشده و استخراج اطلاعات حساس بهره میبرند. این ابزار که توسط شرکت فناوری شیامن مییا پیکو توسعه یافته، قابلیت دسترسی به طیف وسیعی از دادههای کاربران را فراهم میآورد.

قابلیتهای نفوذی ابزار ماسیست در استخراج داده به گزارش تککرانچ، این بدافزار به پلیس چین امکان میدهد تا محتوای پیامهای متنی — حتی در اپلیکیشنهای رمزنگاریشده مانند سیگنال — گالری تصاویر، تاریخچه موقعیتیابی، فایلهای صوتی ضبطشده، لیست مخاطبین و سایر اطلاعات خصوصی را باز کند.

استفاده و اهداف احتمالی اگرچه لکاوت به طور قطعی نهادهای خاصی که از این ابزار استفاده میکنند را شناسایی نکرده، اما شواهد بر روی کاربرد گسترده آن توسط واحدهای پلیس در سراسر چین دلالت دارد. کریستینا بالام، محقق ارشد این شرکت، به گزارشهای کاربران چینی در انجمنهای آنلاین اشاره کرده که پس از بازداشت یا بررسی توسط پلیس، وجود بدافزاری ناشناس بر روی گوشیهایشان را متوجه شدهاند.

محدودیتهای فنی و نسخه آیاواس مطابق مستندات فنی شرکت سازنده، نصب ماسیست مستلزم باز بودن قفل گوشی و اتصال آن به یک ایستگاه کاری دسکتاپ از طریق سختافزار مخصوص است. محققان لکاوت تاکنون نتوانستهاند بخش دسکتاپ این سیستم را بررسی کنند و هیچ نمونهای از نسخه سازگار با سیستمعامل iOS را رصد نکردهاند.

با این حال، تصاویر منتشر شده در وبسایت رسمی شیامن مییا پیکو نشان میدهد که دستگاههای آیفون به این سیستم متصل شدهاند، که احتمال قوی توسعه یک نسخه برای پلتفرم اپل را تقویت میکند.