ابزار Massistant چین مخفیانه پیامک، داده‌های GPS و تصاویر را از تلفن‌های ضبط شده استخراج می‌کند

محققان امنیت سایبری ابزار پزشکی قانونی موبایل به نام Massistant را شناسایی کرده‌اند که توسط مقامات اجرای قانون در چین برای جمع‌آوری اطلاعات از دستگاه‌های موبایل ضبط شده استفاده می‌شود. این ابزار هکینگ که جانشین MFSocket محسوب می‌شود، توسط شرکت چینی SDIC Intelligence Xiamen Information Co., Ltd. (که قبلاً با نام Meiya Pico شناخته می‌شد) توسعه یافته است. بر اساس گزارش شرکت Lookout، Massistant در کنار نرم‌افزار دسکتاپ مربوطه عمل کرده و امکان دسترسی به داده‌های موقعیت GPS، پیامک‌ها، تصاویر، صوت، مخاطبین و خدمات تلفن را فراهم می‌کند.

این ابزار نیاز به دسترسی فیزیکی به دستگاه برای نصب دارد و می‌تواند برای جمع‌آوری داده از دستگاه‌های ضبط شده افراد در ایست‌های بازرسی مرزی استفاده شود. Massistant قابلیت‌های جدیدی نسبت به نسخه قبلی خود دارد، از جمله اتصال به تلفن از طریق Android Debug Bridge (ADB) بر روی Wi-Fi و جمع‌آوری داده از اپلیکیشن‌های پیام‌رسان شخص ثالث مانند Signal و Letstalk. شرکت Meiya Pico که در دسامبر ۲۰۱۷ با مقامات پلیس در اورومچی برای اسکن گوشی‌های هوشمند همکاری کرده بود، در سال ۲۰۲۱ توسط وزارت خزانه‌داری آمریکا به دلیل “نظارت بیومتریک و ردیابی اقلیت‌های قومی و مذهبی در چین، به‌ویژه اقلیت مسلمان اویغور در سین‌کیانگ” تحریم شد.