Çin’de güvenlik güçlerinin, fizikî olarak ele geçirdikleri akıllı telefonlardan data çekmek için “Massistant” isimli yeni bir casus yazılım kullandığı tespit edildi. Taşınabilir siber güvenlik firması Lookout tarafından hazırlanan rapor, yazılımın Çinli teknoloji şirketi Xiamen Meiya Pico tarafından geliştirildiğini ortaya koyuyor.
Çin, yeni casus yazılımı ile gündemde
Massistant, Android işletim sistemine sahip aygıtlarda fizikî erişim sağlandıktan sonra çalışıyor. Telefon kilidi açıkken kurulan yazılım, masaüstü bilgisayara bağlı özel bir donanım aracılığıyla faal hale getiriliyor.
Bu araç sayesinde telefonlardaki kısa iletiler, şifreli iletileşme uygulamaları Signal ve benzerlerinde yer alan konuşmalar, fotoğraflar, pozisyon geçmişleri, ses kayıtları ve kişi listeleri üzere neredeyse tüm özel datalar kopyalanabiliyor.
Massistant’ın isimli bilişim gayeli geliştirildiği belirtiliyor. Fakat yazılım, saha uygulamalarında daha çok kapsamlı nezaret ve takip faaliyetlerinde kullanılıyor. Çin’de güvenlik üniteleri, 2024 yılından bu yana rastgele bir mahkeme kararı ya da kabahat kuşkusu olmaksızın bireylerin telefonlarını arayabiliyor. Bu nedenle denetim noktalarında vatandaşlardan telefonlarını teslim etmeleri istendiğinde, bu talebe itiraz edilemiyor.
Lookout araştırmacısı Kristina Balaam, Çin’e seyahat edecek kullanıcılar için bilhassa ikazlarda bulunuyor. Açıklamaya nazaran, ülkeye giren aygıtların fizikî olarak incelenebileceği, içerdikleri tüm dataların kopyalanabileceği ve bu durumun büyük bir kapalılık riski yarattığı belirtiliyor.
Massistant yüklendikten sonra aygıt üzerinde izler bırakıyor. Bu izler gelişmiş kullanıcılar tarafından Android Debug Bridge üzere araçlarla tespit edilip silinebiliyor. Lakin yazılım yüklendiği anda datalar aslında toplanmış oluyor. Yani silme süreci, data sızıntısını engelleyemiyor.
Xiamen Meiya Pico’nun resmi internet sitesinde yer alan görsellerde iPhone aygıtlarının da sisteme bağlı olduğu görülüyor. Bu durum, firmanın muhtemelen iOS uyumlu bir sürüm üzerinde de çalıştığı tarafında değerlendirmelere yol açıyor. Fakat şu an için Apple aygıtları gaye alan net bir Massistant sürümüne dair direkt bir ispat bulunmuyor.
Raporda ayrıyeten, Çin’de sırf Massistant ile sonlu olmayan, ziyanlı yazılım kullanımına dayalı geniş bir dijital nezaret altyapısının varlığına dikkat çekiliyor. En az 15 farklı makus maksatlı yazılım ailesinin etkin olarak kullanıldığı, bu yazılımların güvenlik üniteleri ve isimli kurumlar tarafından entegre bir sistem olarak yürütüldüğü bilgisi yer alıyor.
Bu gelişmeler, Çin’de dijital kontrol faaliyetlerinin ne ölçüde kurumsallaştığını ve vatandaşların ya da ziyaretçilerin dijital mahremiyetinin sonlarının hangi noktaya kadar zorlandığını gözler önüne seriyor.
