تقرير: الصين تستخدم برنامجًا خبيثًا لاختراق الهواتف المصادرة

كشفت شركة Lookout للأمن السيبراني عن استخدام السلطات الصينية ل برنامج تجسس متطور يُعرف باسم "Massistant"، صُمم لاختراق الهواتف المحمولة المصادرة.

ويمكن للبرنامج استخراج كمٍ هائل من البيانات الشخصية الحساسة، بما في ذلك الرسائل النصية، وسجلات المواقع، والتسجيلات الصوتية، وحتى محتوى تطبيقات محمية مثل "سيغنال".

بحسب التقرير، فإن "Massistant"، الذي طوّرته شركة Xiamen Meiya Pico الصينية، يعمل على أجهزة أندرويد ويتطلب وصولًا ماديًا للهاتف غير المؤمَّن.

ويُعتقد أن البرنامج يُستخدم بالفعل على نطاق واسع من قبل وكالات الأمن الصينية، على الرغم من عدم الكشف عن أسماء الجهات التي تستخدمه رسميًا، بحسب تقرير نشره موقع "تك كرانش" واطلعت عليه "العربية Business".

وأكدت كريستينا بالام، الباحثة في "Lookout"، أن أي شخص يسافر إلى الصين يجب أن يكون مستعدًا لاحتمال مصادرة جهازه، وبالتالي تعريض بياناته الشخصية للاختراق.

المواطنون يسلمون هواتفهم طوعًا

اللافت في الأمر أن السلطات لا تحتاج إلى ثغرات متقدمة أو تقنيات معقدة لاختراق الهواتف.

فوفقًا للمنتديات الصينية التي راجعتها الباحثة، يسلم الأفراد هواتفهم طواعية خلال نقاط التفتيش أو أثناء التحقيقات، مما يُتيح للسلطات الوصول الكامل للبيانات.

منذ عام 2024، أصبح لدى شرطة أمن الدولة الصينية صلاحيات واسعة لتفتيش الأجهزة دون إذن قضائي، حتى في غياب تحقيقات جنائية نشطة.

بحسب التقرير، يُمكن للمستخدمين اكتشاف آثار "Massistant" على أجهزتهم، لأنه يُثبت كتطبيق ظاهر في بعض الأحيان، أو يُمكن رصده عبر أدوات متخصصة مثل Android Debug Bridge.

ومع ذلك، تؤكد "Lookout" أن الضرر يكون قد وقع فعلاً عند التثبيت، إذ تكون السلطات قد حصلت بالفعل على جميع البيانات المطلوبة.

إصدار لهواتف آيفون قد يكون قيد التطوير

رغم أن "Massistant" الحالي يعمل فقط على أجهزة أندرويد، تشير صور ومعلومات منشورة على موقع الشركة إلى أن هناك أداة مشابهة قيد التطوير لأجهزة آيفون ما يُنذر بإمكانية توسيع قدرة الأداة لتشمل جميع الهواتف الذكية في المستقبل القريب.

تُعد شركة Xiamen Meiya Pico واحدة من أكبر مزوّدي أدوات الأدلة الجنائية الرقمية في الصين، وتمتلك نحو 40% من السوق المحلية.

وقد فُرضت عليها عقوبات أميركية في عام 2021 بسبب دورها في دعم أنشطة المراقبة الحكومية.

وقالت الباحثة إن "Massistant" ليس سوى جزء من منظومة تجسس أوسع، إذ تتابع "Lookout" أكثر من 15 عائلة مختلفة من البرمجيات الخبيثة في السوق الصينية، ما يُشير إلى وجود صناعة متكاملة للتجسس الرقمي داخل البلاد.