Çin’de güvenlik güçlerinin kullandığı yeni bir casus yazılım, fiziksel olarak ele geçirilen telefonlardan kullanıcıya ait hemen her veriyi kopyalayabiliyor. Lookout tarafından hazırlanan ve TechCrunch’a sunulan rapora göre, Massistant isimli bu yazılım, yalnızca telefon kilidinin açık olması durumunda birkaç dakika içinde mesajlar, fotoğraflar, ses kayıtları ve konum bilgileri dâhil tüm verileri çekebiliyor.
Massistant Adlı Yazılım Android Cihazları Hedef Alıyor
Massistant, Xiamen Meiya Pico adını taşıyan Çin merkezli bir teknoloji şirketi tarafından geliştirildi. Android işletim sistemli cihazlara fiziksel olarak erişim sağlandığında devreye giren bu yazılım, sadece açık durumdaki telefonlara yüklenebiliyor. Bilgisayara bağlanan özel bir donanım aracılığıyla kullanılan sistem, hedefteki cihazdan kısa sürede çok sayıda veriyi çekebiliyor.
Yazılımın erişebildiği veriler arasında şunlar yer alıyor: kısa mesajlar, şifreli mesajlaşma uygulamalarındaki içerikler (örneğin Signal), görseller, ses kayıtları, konum geçmişi ve kişi listesi. Her ne kadar adli bilişim alanında kullanılmak üzere geliştirildiği belirtilse de, uygulamanın gözetim amacıyla yaygın biçimde kullanıldığı bildiriliyor.
Meiya Pico’nun resmî internet sitesinde yer alan görsellerde iPhone modellerinin de sisteme bağlandığı görülüyor. Bu durum, şirketin iOS uyumlu bir sürüm üzerinde çalıştığına işaret ediyor. Şu an için Apple cihazlardan veri çekildiğine dair doğrudan bir kanıt bulunmasa da Android dışındaki sistemlerin de hedef alınma ihtimali gündemde.
2024 yılından bu yana Çin’deki güvenlik güçleri, herhangi bir mahkeme kararı olmaksızın bireylerin dijital cihazlarını arama yetkisine sahip. Dolayısıyla bir kontrol noktasında durdurulan kişilerin, talep edildiğinde telefonlarını teslim etmesi gerekiyor. Massistant gibi yazılımlar da bu süreçte devreye giriyor ve cihazlara yüklenerek içerikler kolayca aktarılabiliyor.
Bu durum özellikle Çin’e iş ya da turistik amaçlarla seyahat eden yabancı kullanıcılar açısından ciddi bir güvenlik riski oluşturuyor. Lookout araştırmacısı Kristina Balaam, bölgeye seyahat eden herkesin cihazlarına el konulabileceğini ve verilerinin tamamen kopyalanabileceğini bilmeleri gerektiğini belirtiyor.
Massistant yazılımı, cihazda belirli izler bıraktığı için Android Debug Bridge gibi gelişmiş araçlarla tespit edilebiliyor. Ancak yazılım bir kez kurulduğunda verilerin çoğu çoktan aktarılmış oluyor. Kullanıcıların bu aşamada yapabilecekleri oldukça sınırlı kalıyor.
Raporda, Çin’de bu tür yazılımların bir ekosistem oluşturduğu, en az 15 farklı zararlı yazılım ailesinin aktif biçimde takip edildiği de belirtiliyor. Bu yazılımlar genellikle fiziksel erişim gerektiriyor ancak yaygınlaşmaları, bireysel gizlilik konusunda ciddi endişelere yol açıyor.
