بدافزار ماسیستنت ابزار جدید پلیس چین برای نفوذ به گوشیهای توقیفشده و استخراج دادههای حساس, محققان امنیتی شرکت هشدار دادهاند که مقامات پلیس چین از یک بدافزار پیشرفته به نام ماسیستنت برای نفوذ به گوشیهای موبایل توقیفشده و استخراج اطلاعات حساس کاربران استفاده میکنند. این ابزار که توسط شرکت فناوری شیامن میا پیکو توسعه یافته، به طور خاص برای عملیات استخراج دادههای قضایی در پلتفرم اندروید طراحی شده است.
نحوه عملکرد و قابلیتهای بدافزار ماسیستنت برخلاف بدافزارهای رایج که از راه دور نصب میشوند، ماسیستنت نیازمند دسترسی فیزیکی مستقیم به دستگاه قربانی است.
پس از نصب، این ابزار به پلیس امکان دسترسی به طیف وسیعی از دادههای خصوصی را میدهد.
دادههای قابل استخراج توسط این ابزار طبق تحلیلهای امنیتی، ماسیستنت میتواند اطلاعات زیر را از گوشیهای هدف استخراج کند پیامهای متنی، از جمله مکالمات در اپلیکیشنهای رمزنگاریشده مانند سیگنال گالری تصاویر و فایلهای چندرسانهای تاریخچه مکانیابی و دادههای GPS فایلهای صوتی ضبطشده لیست مخاطبین و دفترچه تلفن هشدار برای شهروندان و مسافران به چین شرکت اگرچه نتوانسته است به طور قطع نهادهای خاص پلیسی که از این ابزار استفاده میکنند را شناسایی کند، اما با توجه به ماهیت گستردهی توزیع آن، احتمال استفاده سیستماتیک توسط واحدهای مختلف پلیس بسیار بالا ارزیابی میشود.
وضعیت نسخه iOS و چالشهای تحلیل پژوهشگران تاکنون نتوانستهاند بخش دسکتاپ این سیستم را به طور کامل تحلیل کنند یا نسخهای از ماسیستنت که با سیستمعامل iOS سازگار باشد را دریافت نمایند. با این حال، تصاویر منتشر شده در وبسایت رسمی شرکت توسعهدهنده، دستگاههای آیفون را به سختافزار استخراج داده متصل نشان میدهد که احتمال توسعه نسخهی مخصوص iOS را تقویت میکند.
با توجه به این تهدید، توصیه میشود شهروندان چین و مسافران خارجی که به این کشور مراجعه میکنند، از خطرات امنیتی ناشی از توقیف دستگاههای موبایل توسط مقامات آگاه باشند و تدابیر پیشگیرانه لازم برای حفظ حریم خصوصی دادههای خود را در نظر بگیرند.