تحلیل ابزار ماسیست نحوه نفوذ پلیس چین به گوشیهای توقیفشده برای استخراج دادههای حساس, تحقیقات اخیر کارشناسان امنیت سایبری نشان میدهد که دستگاههای قضایی چین از یک بدافزار پیشرفته به نام ماسیست برای نفوذ به تلفنهای هوشمند توقیفشده و استخراج اطلاعات خصوصی شهروندان و مسافران استفاده میکنند. ماسیست چیست و چگونه کار میکند؟ ماسیست یک ابزار استخراج دادههای قضایی است که توسط شرکت فناوری شیامن مییا پیکو توسعه یافته است.
این نرمافزار مخصوص سیستمعامل اندروید طراحی شده و برای کارکرد نیاز به دسترسی فیزیکی مستقیم به گوشی هدف دارد.
انواع دادههای در خطر قرار گرفته محققان امنیتی هشدار میدهند که ماسیست قادر است به محتوای حساس زیر در اپلیکیشنهای رمزنگاریشده مانند سیگنال و سایر بخشهای گوشی دسترسی پیدا کند پیامهای متنی و تاریخچه چتها گالری تصاویر و فایلهای چندرسانهای تاریخچه مکانیابی و دادههای GPS فایلهای صوتی ضبطشده لیست مخاطبین و دفترچه تلفن حجم و گستردگی استفاده توسط مقامات چینی اگرچه لوكاوت به طور قطعی نهادهای خاص پلیس چین که از این ابزار بهره میبرند را شناسایی نکرده است، اما شواهد بر روی کاربرد گسترده آن در سطح ملی دلالت دارد.
کریستینا بالام، محقق ارشد لوكاوت، به گزارشهای کاربران چینی در انجمنهای آنلاین اشاره میکند که پس از بازداشت یا بررسیهای پلیسی، وجود این بدافزار بر روی گوشیهایشان را متوجه شدهاند.
وضعیت نسخه iOS و تحلیلهای فنی تا کنون محققان لوكاوت نتوانستهاند بخش دسکتاپ این سیستم را به طور کامل تحلیل کنند و نمونهای از ماسیست سازگار با سیستمعامل iOS (آیفون) را برای بررسی فنی دریافت ندارند. با این حال، تصاویر منتشر شده در وبسایت رسمی شرکت شیامن مییا پیکو، دستگاههای آیفون را به سختافزار این شرکت متصل نشان میدهد که احتمال قوی وجود یک نسخه موازی برای نفوذ به ایاواس را تقویت میکند.
آخرین مطالب
- اعلام برندگان شانزدهمین دوره مسابقه میکروسکوپی نیکون در حرکت ۲۰۲۶
- معرفی مینیپیسیهای اوریکو امینی پلاس و پرو؛ رقبای قدرتمند مکینی و مکپرو
- راهنمای خلاصه اینفوگرافی: انواع، ساخت و کاربرد در سئو
- کشف سه سیاره زمینمانند در منظومه ستارهدوگانه TOI-2267؛ شاید دو غروب خورشید داشته باشند
- راهنمای جامع افزایش احتمال بارداری سریع با استراتژیهای علمی
توصیههای امنیتی برای مسافران و شهروندان با توجه به ماهیت فیزیکی این حمله، کاربرانانی که به چین سفر میکنند یا در این کشور اقامت دارند، باید تدابیر پیشگیرانه جدی در نظر بگیرند. فعالسازی قفل قوی صفحه نمایش، غیرفعالسازی باز کردن قفل با بیومتریک (اثر انگشت/چهره) در نقاط حساس، و استفاده از حالت قفل کامل در آیفون یا تنظیمات امنیتی پیشرفته در اندروید، میتواند مانع از نصب غیرمجاز این ابزار شود.
همچنین پاکسازی دادههای غیرضروری قبل از مراجعه به نقاط مرزی یا امنیتی، استراتژی موثری برای کاهش آسیب است.