Một công cụ phần mềm giám sát mới của Trung Quốc đang gây ra những lo ngại đáng kể về quyền riêng tư và an toàn dữ liệu cá nhân. Công cụ này, được phát triển bởi tập đoàn công nghệ Xiamen Meiya Pico, có khả năng truy xuất gần như toàn bộ thông tin từ điện thoại di động bị thu giữ, bao gồm cả dữ liệu nhạy cảm như tin nhắn mã hóa, vị trí và danh bạ.
Công cụ này, tên Massistant, là phần mềm chạy trên hệ điều hành Android, được thiết kế để thu nhập nội dung kỹ thuật số. Để sử dụng công cụ này, cơ quan chức năng cần truy cập vật lý vào thiết bị, tức là chúng phải bị thu giữ và mở khóa. Theo các chuyên gia an ninh mạng, Massistant có thể được sử dụng phổ biến bởi các cơ quan thực thi pháp luật Trung Quốc, dù chưa được xác nhận chính thức.
Một số bài đăng trên các diễn đàn nội địa cho thấy điện thoại của người dùng Trung Quốc xuất hiện phần mềm lạ sau khi tiếp xúc với cảnh sát, cho thấy Massistant có khả năng đã được triển khai rộng rãi trong nước. Phần mềm này được cài đặt lên điện thoại Android đã mở khóa, hoạt động kết hợp với một thiết bị phần cứng được kết nối với máy tính.
Massistant không yêu cầu sử dụng kỹ thuật tấn công tinh vi như lỗ hổng zero-day, bởi người dùng thường buộc phải giao nộp thiết bị của mình tại các trạm kiểm soát. Một điểm tích cực là Massistant để lại dấu vết trên thiết bị sau khi được cài đặt, giúp người dùng có thể nhận biết và gỡ bỏ nếu cần thiết. Tuy nhiên, tại thời điểm phần mềm được cài đặt, toàn bộ dữ liệu trên thiết bị gần như đã bị thu thập.
Massistant là bản nâng cấp từ một công cụ tương tự mang tên MSSocket, cũng do Xiamen Meiya Pico phát triển. Công ty này hiện chiếm khoảng 40% thị phần thu nhập dữ liệu kỹ thuật số tại Trung Quốc và từng bị chính phủ Mỹ đưa vào danh sách trừng phạt năm 2021 do liên quan đến việc cung cấp công nghệ cho hoạt động giám sát nội địa.
Các chuyên gia cho rằng Massistant chỉ là một phần trong hệ sinh thái phần mềm gián điệp rộng lớn mà các công ty công nghệ Trung Quốc đang phát triển. Hiện tại, có ít nhất 15 họ phần mềm độc hại khác đang hoạt động trong khu vực này. Việc xuất hiện Massistant đặt ra những thách thức mới về bảo mật và quyền riêng tư cho người dùng điện thoại thông minh tại Trung Quốc và các quốc gia khác.
Trong bối cảnh việc sử dụng phần mềm gián điệp ngày càng gia tăng, người dùng cần phải cảnh giác và bảo vệ thông tin cá nhân của mình. Các biện pháp như sử dụng mật khẩu mạnh, cập nhật phần mềm thường xuyên và hạn chế chia sẻ thông tin trên mạng xã hội có thể giúp giảm thiểu rủi ro.
Các tổ chức và cơ quan chức năng cũng cần phải có biện pháp kiểm soát và giám sát việc sử dụng phần mềm gián điệp, đảm bảo rằng chúng không bị lạm dụng để xâm phạm quyền riêng tư và tự do của người dân. Việc tạo ra một môi trường an toàn và bảo mật trên mạng là nhiệm vụ quan trọng của tất cả các bên liên quan.
Bạn có thể tìm hiểu thêm về các vấn đề liên quan đến bảo mật và quyền riêng tư tại trang web của Xiamen Meiya Pico và các nguồn tin tức công nghệ hàng đầu.
