Çin polisi Android cihazları yeni casus yazılım aracıyla takip ediyor

0
52 Okunma

Çin polisinin, Android cihazlardan geniş çaplı veri toplamak için yeni bir casus yazılım aracı kullandığı ortaya çıktı. EagleMsgSpy adlı bu yazılım, yasal olarak “dinleme aracı” olarak tanımlansa da, kullanıcıların kişisel bilgilerini gizlice ele geçirerek tartışmalara yol açıyor.

Çin polisi ve EagleMsgSpy: Android cihazlarda gizlilik endişelerini artıran bir araç

Yeni bir rapora göre, EagleMsgSpy adlı bu casus yazılım, 2017 yılından bu yana Çin’de kolluk kuvvetleri tarafından kullanılmakta. Yazılımın cihazlara fiziksel olarak yüklenmesi gerekiyor ve genellikle polis yetkililerinin cihaza erişim sağlamasıyla aktif hale getiriliyor. Yüklendikten sonra, cihaz üzerinde “headless” yani arka planda sessizce çalışan bir modül devreye giriyor. Bu modül, cihazdaki mesajlardan konum verilerine, ses kayıtlarından ekran görüntülerine kadar birçok hassas veriyi topluyor ve dışarı aktarıyor.

Araştırmacılar, bu yazılımın sürekli olarak geliştirildiğini ve daha karmaşık şifreleme yöntemleriyle tespit edilmesinin zorlaştırıldığını belirtiyor. Yazılımın çeşitli müşteriler tarafından kullanıldığı düşünülüyor; çünkü kullanıcıların giriş yapması gereken bir “kanal” sistemine sahip. Bu da her kullanıcının yazılımı kendi ihtiyaçlarına göre özelleştirebildiğini gösteriyor.

EagleMsgSpy, Telegram ve WhatsApp gibi popüler platformlardaki mesajlardan GPS koordinatlarına kadar kapsamlı bir bilgi toplama kapasitesine sahip. Ancak bu, yalnızca Çin’e özgü bir durum değil. Daha önce ABD’de Verizon ve AT&T gibi büyük telekom şirketlerinin altyapılarının benzer şekilde ihlal edildiği bildirilmişti. Çin ve ABD gibi ülkelerde “yasal gözetim” amacıyla geliştirilen bu tür araçların, kötü niyetli kişiler tarafından kolayca istismar edilebileceği endişesi giderek artıyor.

Casus yazılımlar, genellikle ulusal güvenlik gerekçesiyle yasal hale getiriliyor. Ancak bu tür araçların varlığı, her zaman kötü niyetli aktörler için bir risk oluşturuyor. Siber güvenlik uzmanları, bu tür yazılımların hem bireyler hem de ulusal güvenlik için ciddi tehditler oluşturabileceğini vurguluyor.

CEVAP VER

Lütfen yorumunuzu giriniz!
Lütfen isminizi buraya giriniz