根据最近的一份安全报告,中国的官员正在使用称为Massistant的恶意软件来挖掘出智能手机的数据。
安全研究公司Lookout表示,中国警察可以无需逮捕任何手机或计算机就可以抓住任何电话或计算机,并立即访问个人数据。大量的地雷SMS消息,图像,音频文件,视频甚至GPS位置数据。
该恶意软件是由专门从事商业监视软件和设备的中国科技公司Xiamen Meiya Pico开发的。该公司控制着中国40%的数字取证市场。
中国公民在当地论坛上多次报道了与警察互动后在手机上找到恶意软件的情况。其中一个帖子可以追溯到2020年,表明该恶意软件在过去五年中中国
在帖子中,用户询问警察是否在手机中安装了恶意软件。另一位名为Topsky的用户回答说:“当您因非法行为(包括手机)处以行政罚款时,您的信息很可能是收集的。”
该恶意软件对中国大陆及以来的旅行者构成了重大威胁。来自跨国公司的游客,商人和员工可能会面临将智能手机交给中国当局的命令。敏感数据很容易泄漏,因为警察不需要逮捕这些设备。
Lookout指出,该恶意软件仅在未锁定的设备上工作。安全公司分享了一张照片,显示了连接到硬件塔的多台智能手机。然后将硬件连接到外部笔记本电脑或计算机。
该安全公司表示,批量生产是一种Android申请。但是,该公司找不到iOS用户的同等版本。从Xiamen Meiya Pico获得的插图显示了连接到硬件塔的多个iPhone,这表明存在iOS版本。
Massistant在任何手机或设备上都留下了脚印,从而易于永久删除。但是,一旦安装了恶意软件,它就会窃取数据,从而使损坏不可逆。
Lookout表示,Massistant是由Xiamen Meiya Pico创建的另一个名为MSSocket的工具的继任者。安全研究人员在2019年分析并暴露了MSSocket的威胁。
2021年,Xiamen Meiya Pico受到外国资产控制办公室(OFAC)的批准根据该指定,中国公司在开发和分发监视技术方面的作用,对美国国家安全构成了重大威胁。 OFAC声称,Xiamen Meiya Pico促进了侵犯人权的侵犯并支持专制监视工作。
钥匙差线有助于加密品牌突破并快速统治头条