Ối giời ơi, giờ đây các bác nghiên cứu an ninh mạng đang cực kỳ lo lắng khi phát hiện chính quyền Trung Quốc đang dùng một "công cụ thần thánh" để hút sạch dữ liệu từ những chiếc điện thoại bị tịch thu Công cụ này ghê gớm đến mức có thể lấy hết tin nhắn (kể cả từ Signal - app được mệnh danh là "siêu bảo mật"), ảnh, lịch sử vị trí, file ghi âm, danh bạ và còn nhiều thứ nữa luôn!
Ngày 16/7 vừa rồi, đơn vị nghiên cứu bảo mật di động Lookout đã drop một báo cáo chi tiết về thằng "công cụ ma quái" này - tên nó là Massistant. Theo info thì nó được phát triển bởi tập đoàn công nghệ Trung Quốc Xiamen Meiya Pico.
Kristina Balaam - một researcher tại Lookout - kể lại rằng chị đã lục tung các diễn đàn online ở Trung Quốc và thấy vô vàn bài post của người dân phàn nàn về việc phát hiện phần mềm gián điệp này được cài lén lút vào máy sau khi... "gặp gỡ" với công an
Plot twist là công an không cần dùng những chiêu thức hack cao siêu kiểu zero-day (tức là những lỗ hổng bảo mật mà nhà sản xuất còn chưa kịp biết) đâu nhé, vì như Balaam nói:
"mọi người chỉ đơn giản là tình nguyện giao điện thoại của họ cho cảnh sát,"
dựa trên những gì chị đọc được trên mấy diễn đàn đó.
Theo Lookout thì Massistant chính là phiên bản "nâng cấp pro max" của một công cụ pháp y di động tương tự tên MSSocket (cũng do Xiamen Meiya Pico sản xuất), mà các nhà nghiên cứu an ninh đã từng mổ xẻ vào năm 2019 rồi.
Nguồn: tinhte.vn