Les responsables chinois utilisent un logiciel malveillant pour extraire des données des smartphones

Selon un récent rapport de sécurité, les responsables chinois utilisent un logiciel malveillant appelé Massistant pour extraire des données des smartphones saisis.

Le cabinet de recherche en sécurité Lookout a déclaré que la police chinoise pouvait saisir tout téléphone ou ordinateur sans mandat et accéder immédiatement aux données personnelles. Massistant extrait les messages SMS, les images, les fichiers audio, les vidéos et même les données de localisation GPS.

Le logiciel malveillant est développé par Xiamen Meiya Pico, une entreprise technologique chinoise spécialisée dans les logiciels et équipements de surveillance commerciale. L’entreprise contrôle 40 % du marché de la criminalistique numérique en Chine. 

Massistant est largement utilisé par la police chinoise

Les citoyens chinois ont signalé à plusieurs reprises sur des forums locaux avoir trouvé des logiciels malveillants sur leurs téléphones après des interactions avec la police. L’un des messages remonte à 2020, indiquant que le logiciel malveillant a été largement utilisé par la Chinois police au cours des cinq dernières années.

Dans le message, l’utilisateur a demandé si la police avait installé un logiciel malveillant sur son téléphone. Un autre utilisateur nommé topsky a répondu et a dit : « Il est probable que vos informations aient été collectées lorsque vous avez reçu une sanction administrative pour comportement illégal, y compris votre téléphone mobile. »

Le logiciel malveillant représente une menace majeure pour les voyageurs vers et à l’intérieur de la Chine continentale. Les touristes, les hommes d’affaires et les employés de multinationales pourraient se voir ordonner de remettre leurs smartphones aux autorités chinoises. Des données sensibles pourraient fuiller facilement puisque la police n’a pas besoin de mandat pour saisir ces appareils.

Lookout a déclaré que le logiciel malveillant ne fonctionne que sur les appareils déverrouillés. Le cabinet de sécurité a partagé une photo montrant plusieurs smartphones connectés à une tour matérielle. Le matériel est ensuite connecté à un ordinateur portable ou un ordinateur externe.

Le cabinet de sécurité a déclaré que Massistant est une application Android ; cependant, le cabinet n’a pas trouvé de version équivalente pour les utilisateurs d’iOS. Les illustrations obtenues de Xiamen Meiya Pico montrent plusieurs iPhones connectés à la tour matérielle, suggérant l’existence d’une iOS version. 

Massistant laisse une empreinte sur tout téléphone ou appareil, ce qui facilite sa suppression définitive. Cependant, une fois le logiciel malveillant installé, il vole des données, rendant les dommages irréversibles.

Lookout a déclaré que Massistant est le successeur d’un autre outil nommé MSSocket, créé par Xiamen Meiya Pico. Les chercheurs en sécurité ont analysé et exposé les menaces de MSSocket en 2019.

En 2021, Xiamen Meiya Pico a été a sanctionné par le Bureau de contrôle des actifs étrangers (OFAC). Selon la désignation, cette entreprise chinoise représente une menace significative pour la sécurité nationale des États-Unis en raison de son rôle dans le développement et la distribution de technologies de surveillance. L'OFAC allègue que Xiamen Meiya Pico facilite les violations des droits de l'homme et soutient les efforts de surveillance autoritaires.