Vieš, čo sa stane s tvojím mobilom, keď prekročíš čínske hranice? Tvoje súkromie tam neexistuje
Čína používa nástroj Massistant, ktorý dokáže bez tvojho vedomia vytiahnuť z telefónu správy, fotky či polohu. Zariadenie nemusí byť ani hacknuté, stačí, že je odomknuté.
V dnešnom svete sú smartfóny neodmysliteľnou súčasťou našich životov. Uchovávame v nich súkromné správy, fotografie, pracovné informácie, ale aj presné údaje o pohybe. Jednoducho „celý život“, ktorý veľmi nechceme zdieľať s cudzími ľuďmi. Keď však ide o Čínu, predstava absolútneho súkromia v digitálnom priestore dostáva „po papuli“. Práve tu sa totiž polícia čoraz viac opiera o moderné forenzné nástroje, vďaka ktorým dokáže získať prístup k nášmu „digitálnemu ja“. A je to úplne legálne, aspoň podľa tamojších zákonov. Na tému upozornil portál TechCrunch.
Kľúčovým hráčom na tejto scéne je malvér s názvom Massistant, ktorý odhalila popredná americká spoločnosť Lookout, venujúca sa mobilnej bezpečnosti. Massistant vyvinula čínska firma Xiamen Meiya Pico, ktorá sa už roky špecializuje na vývoj softvéru pre potreby štátnych inštitúcií a bezpečnostných orgánov. Princíp fungovania je pomerne priamočiary. Niekto svoj telefón odovzdá policajtom, či už dobrovoľne, alebo pod tlakom, a pracovníci naň dokážu nainštalovať softvér, ktorý vytiahne doslova všetko: SMS, kontakty, fotografie, históriu polohy a mnoho ďalšieho. Jednoducho všetko. Stačí, aby bolo zariadenie odomknuté, a Massistant v tom momente zálohuje všetko, k čomu sa dostane, na vládny server. Výhodou pre úradníkov je, že softvér nevyžaduje žiadne veľké znalosti ani zložitú manipuláciu s operačným systémom.
Čína si veľmi ľahko zistí, čo si zač, a to bez tvojho vedomia
Aj keď detailné údaje o jeho rozšírení nie sú verejne známe, podozrenia o masívnom nasadení Massistantu umocňujú svedectvá ľudí z čínskych internetových diskusií a fór. Nie je výnimočné, že po bežnej kontrole zrazu objavili majitelia podozrivú aplikáciu vo svojich telefónoch. Vyšetrovatelia zo spoločnosti Lookout dodávajú, že podľa propagačných materiálov výrobcu môže existovať aj verzia pre iOS, hoci ju zatiaľ nemali možnosť preskúmať.
Nie je to však ojedinelý prípad. Massistant je nasledovníkom už staršieho známeho malvéru MSSocket z dielne tej istej firmy. A keďže Xiamen Meiya Pico drží obrovský podiel čínskeho trhu s digitálnou forenzikou, produkty tejto firmy si pomerne rýchlo obľúbili tamojšie úrady. Právo prehliadať digitálne zariadenia bez súhlasu súdu má čínska bezpečnostná polícia od roku 2024. Bežne to znamená, že pri (aj rutinných) kontrolách na hraniciach môže byť tvoj mobil odobratý a jeho obsah kompletne stiahnutý. Nie je pritom potrebné byť podozrivý z trestného činu – jednoducho stačí, že sa „zapáčiš“ miestnemu policajtovi.
Brániť sa je takmer nemožné
Otázkou je, či sa proti tomu dá nejako brániť. Pred cestou do Číny odborníci odporúčajú pripraviť sa. To zahŕňa: používať starší smartfón, ak sa dá, šifrovať aplikácie aj systém a mať v zariadení len minimum skutočne dôležitých dát. Všetko podstatné by si mal vopred zálohovať a v telefóne nechať iba to, čo je naozaj nevyhnutné a potrebné. Samotný Massistant nezostáva úplne nedetekovateľný. Dá sa spätne identifikovať a odstrániť, ale kým na to prídeš, tvoje dáta už dávno môžu byť skopírované na čínske servery.
Neprehliadni
Kristina Balaam, výskumníčka spoločnosti Lookout, však pripomína, že podobných sledovacích nástrojov funguje v Číne omnoho viac, a to minimálne pätnásť. Väčšina z nich sa zameriava práve na mobilný svet. Čína jednoducho ukazuje, že v oblasti technologického sledovania patrí medzi svetových lídrov, ktorých praktiky postupne inšpirujú aj západné krajiny – pod známkou demokracie.
