بدافزار ماسایسیستنت: ابزار جدید پلیس چین برای نفوذ به گوشیهای توقیفشده و استخراج دادههای حساس

بدافزار ماسایسیستنت ابزار جدید پلیس چین برای نفوذ به گوشیهای توقیفشده و استخراج دادههای حساس, محققان امنیت سایبری هشدار دادهاند که مقامات پلیس چین از یک بدافزار پیشرفته به نام ماسایسیستنت برای نفوذ به تلفنهای هوشمند توقیفشده و استخراج اطلاعات حساس کاربران استفاده میکنند.

این ابزار مخرب که توسط شرکت فناوری شیامن مییا پیکو توسعه یافته، به نیروهای امنیتی امکان میدهد تا به طیف وسیعی از دادههای شخصی در دستگاههای اندرویدی دسترسی پیدا کنند.\قابلیتهای نفوذی و دامنه دسترسی بدافزار ماسایسیستنتبه گزارش محققان شرکت امنیتی لوکاوت، این بدافزار میتواند دادههایی نظیر پیامهای متنی (حتی در اپلیکیشنهای رمزنگاریشده مانند سیگنال)، گالری تصاویر، تاریخچه مکانیابی، فایلهای صوتی ضبطشده، لیست مخاطبین و سایر اطلاعات خصوصی را استخراج کند.

نکته حیاتی این است که برای نصب و اجرای این ابزار، مهاجم باید دسترسی فیزیکی مستقیم به گوشی قربانی داشته باشد؛ یعنی دستگاه باید در اختیار پلیس یا مقامات قضایی قرار گرفته باشد.\\\\گسترش استفاده و تهدید برای شهروندان و مسافرانشرکت لوکاوت اگرچه نتوانسته به طور دقیق مشخص کند کدام واحدهای پلیس چین از این ابزار بهره میبرند، اما شواهد بر روی کاربرد گسترده آن در سطح ملی دلالت دارد.

این موضوع هشدار جدیای برای هم شهروندان چین و هم مسافران خارجی است که به این کشور سفر میکنند، زیرا دستگاههای آنها در نقاط مرزی یا در حین بازرسیهای امنیتی میتواند هدف این ابزار قرار گیرد.\محدودیتهای فنی و احتمال وجود نسخه iOSبر اساس مستندات فنی منتشر شده در وبسایت شرکت توسعهدهنده، نصب ماسایسیستنت مستلزم داشتن گوشی بازقفل و اتصال آن به یک ایستگاه کاری دسکتاپ از طریق سختافزار مخصوص است.

محققان لوکاوت تاکنون نتوانستهاند بخش دسکتاپ این سیستم را تحلیل کنند و هیچ نمونهای از نسخه سازگار با سیستمعامل iOS را شناسایی نکردهاند. با این حال، تصاویر موجود در وبسایت شرکت مییا پیکو که در آن آیفونهایی به دستگاه استخراج داده متصل دیده میشوند، احتمال قوی توسعه یک نسخه برای سیستمعامل iOS را تقویت میکند.