2019/07/07 11:43:16

MFSocket (приложение для слежки)


Содержание

2019: Использование приложения для слежки за китайцами

В начале июля 2019 года стало известно, что китайская полиция устанавливает на смартфоны обычных, ни в чем не подозреваемых граждан программное обеспечение для сбора данных. Приложение под названием MFSocket, которое используют правоохранительные органы, обеспечивает доступ к графическим и аудиофайлам, данным о местоположении, журналам вызовов, сообщениям, а также к календарю и контактам телефона, включая используемые в соцсетях.

Китайская полиция устанавливает шпионское ПО на смартфоны граждан, даже ни в чем не подозреваемых

Программа позволяет полиции в любое время подключить смартфон к компьютеру с необходимым программным обеспечением и извлечь все данные устройства. Китайские интернет-пользователи жаловались, что полиция устанавливает приложение MFSocket на смартфоны без разрешения владельцев — часто во время повседневных действий, таких как проверка документов в метро. Предполагается, что приложение MFSocket было разработано китайской компанией по электронным криминалистическим исследованиям Meiya Pico. Компания отказалась отвечать на вопросы журналистов.

В отдельном исследовании немецкая компания Cure53, специализирующаяся на информационной безопасности, в сотрудничестве с Motherboard, Süddeutsche Zeitung, Guardian, New York Times и немецкой телевещательной компанией NDR обнаружила, что китайская полиция также устанавливает программное обеспечение для извлечения данных на телефоны на границе между Синьцзяном и Центральной Азией. ПО устанавливается на смартфоны иностранных туристов и торговцев, пересекающих границу, и передает на локальный полицейский сервер такие данные, как журналы вызовов, текстовые сообщения и контакты.

Приложение, называемое Fengcai или BXAQ, также проверяет файлы на телефонах по списку из более чем 70 000 «запрещенных» файлов и, судя по всему, используется тайно - устанавливается, используется и удаляется за один сеанс.[1]

Примечания

Смотрите также

Контроль и блокировки сайтов

Анонимность

Критическая инфраструктура

Импортозамещение


Информационная безопасность и киберпреступность

* Регулирование интернета в Казахстане, KZ-CERT