סין מתקינה תוכנות זדוניות של Android בטלפונים של תיירים

בסין יש פעולות ביטחון ופיקוח פולשניות מפורסמות, אך פעילים מדווחים שלפחות אזור אחד במדינה זכה ליותר אורווליאנית. סוכנויות חדשות מרובות איחדו כוחות לניתוח קטע זדוני חדש, שהוא סוכני הגבול הסיניים מכריח תיירים להתקין בטלפונים שלהם . התוכנה מעתיקה הודעות, אנשי קשר ומחפשת טלפונים לאלפי מסמכים שונים.



תיירים מדווחים כי נתקלו בחיפוש המכשירים החדש הזה כשנכנסו לאזור שינג'יאנג, בו מתגוררת אוכלוסיית האויגור. מיליונים מהמוסלמים הטורקים האתניים האלה חיים בסין, כמעט כולם בשינג'יאנג. בייג'ינג הייתה עוינת בגלוי כלפי האויגור מזה שנים, כולל שימוש במחנות המעקב והמעצר ההמוניים. התוכנה הזדונית החדשה, המכונה BXAQ או Fengcai, נראית מכוונת למעקב אחר אוכלוסיות אוגוריות ואוהדיהם.

מעבר הגבול לשינג'יאנג יכול לקחת חלק טוב יותר מיממה בגלל האבטחה הכבדה. כחלק מהתהליך על המבקרים למסור את הסמארטפונים שלהם לחיפוש. לוח האם, ה'גרדיאן 'וה'ניו יורק טיימס' עבדו יחד על מנת לקבל מדגם של אפליקציית Fengcai ולנתח אותה על ידי חברות אבטחה כמו Süddeutsche Zeitung ו- Cure53. אין שום דבר חכם בתוכנה הזדונית עצמה - היא לא מנצלת שום חורי אבטחה או פגיעות. עם זאת, הוא אכן מחלץ כמות עצומה של מידע.



Fengcai היא אפליקציית אנדרואיד סטנדרטית, אך יש לה מספר עצום של הרשאות רגישות (ראה להלן), והיא מנצלת את ההרשאות הללו בצורה קיצונית. סוכני הגבול צריכים לטעון צדדית את האפליקציה, כלומר לעקוף כמה שכבות הגנה שמונעות ממשתמשים להתקין בטעות אפליקציות לא מאומתות. לאחר ההתקנה, האפליקציה מעתיקה את היסטוריית ההודעות של הטלפון, ערכי לוח השנה, אנשי הקשר ופרטי החשבון לשרת סיני.



לאחר העתקת הנתונים, Fengcai מחפש באחסון הטלפון יותר מ -70,000 מסמכים. חלקם הם חומרים אסלאמיים קיצוניים, אך באותה מידה הם תוכן מזיק כמו הקוראן, מידע על הדלאי למה וספרים מלומדים על העולם האסלאמי. זה אפילו מחפש שירים של להקת מטאל יפנית בשם Unholy Grave, שיש לה שיר על טייוואן.

Fengcai נועד להסרה לאחר איסוף נתונים - יש אפילו כפתור גדול 'להסיר' באפליקציה. נראה כי שומרי הגבול אינם טורחים לגרום לאנשים להסיר אותו. לוח האם יש העלה עותק של ה- Android APK ל- GitHub, אבל אתה כנראה לא צריך להתקין אותו. אין דיווחים על פנגקאי שנכפה על תיירים באזורים אחרים בסין, אבל זה לא יהיה מפתיע לראות משהו דומה מופיע.



Copyright © כל הזכויות שמורות | 2007es.com