Mobilalkalmazással kémkedtek a tüntetők után
A kínai kormány állhat egyes feltevések szerint azon mobiltelefonos alkalmazás mögött, amely a hongkongi tüntetések szervezésének megkönnyítését ígérte, de valójában a demonstrálók utáni kémkedésre szolgált - írta a The Daily Beast amerikai hírportál.
"Próbáld ki ezt az új Android-alkalmazást, amelyet a Foglald el a központot! tüntetések irányítására fejlesztett ki a Code4HK" - ez állt abban az üzenetben, amelyet a demokráciapárti demonstrációkhoz köthető hongkongiak közül többen megkaptak három héttel ezelőtt a Whatsapp nevű csevegőprogramon keresztül.
A szoftver már akkor gyanús volt, elsősorban azért, mert a Code4HK, amely magát "hongkongi kockák gyülekezőhelyeként" és "a társadalmi változást a technológia által elősegítő" csoportként jellemzi, közölte, semmi köze ahhoz. Az is furcsa volt, hogy a látszólag veszélytelen applikáció mennyi mindenhez akart hozzáférni a telefonon. A program a telefonhívások átirányításához, az SMS-ek elolvasásához, hangfelvétel készítéséhez és a GPS-információk eléréséhez is felhatalmazást kért telepítéskor - számolt be a South China Morning Post hongkongi lap.
A demokráciapárti aktivisták így hamar gyanút fogtak, és programozók segítségével elkezdték felfejteni a szoftver kódját. Rövid időn belül kiderült, hogy valójában egy kémprogramról van szó, amely adatokat gyűjt a mobilról és tulajáról, és lehallgatja a telefonbeszélgetéseket is.
Azt egyelőre nem sikerült kideríteni, hogy ki szabadította rá a kémprogramot a tüntetőkre, de természetesen az első rendű vádlott a kínai kormány - írta a The Daily Beast, emlékeztetve arra, hogy nem ez lenne az első eset, hogy a kínai hatóságok kémprogramokkal figyelik meg a polgárokat. A Torontói Egyetem Citizen Lab nevű kutatóközpontja egy 2013-as jelentésében például arról számolt be, hogy a kínai hatóságok az Android nevű mobil operációs rendszerre készült károkozó szoftvert vetettek be tibeti emberi jogi aktivisták ellen. Ezt a taktikát már az ország északkeleti részén élő, muzulmán vallású ujgur kisebbség ellen is alkalmazták.
Természetesen nem a kínai az egyetlen kormány, amely kémprogramokat vet be saját polgárai ellen: a FinFisher nevű német cég által árult hasonló szoftverből például a belga rendőrség is vásárolt, és az amerikai Nemzetbiztonsági Ügynökségről (NSA) is tudvalevő, hogy milliókat figyel meg világszerte.
Az aktivisták azáltal, hogy világszerte egyre gyakrabban az interneten, anonim módon szervezkednek, újfajta kémkedési módszerekkel szemben váltak sebezhetővé. Az elnyomó államszervezetek - mint például az orosz vagy a Bassár el-Aszad vezette szíriai rezsim - nem mulasztották el az alkalmat, hogy az internetet az ellenzék elhallgattatására használják fel - írta az amerikai portál.
Kína különösen hírhedt az internet felügyeletéről. Az Amnesty International nemzetközi jogvédő szervezet szerint a világon Kínában ül börtönben a legtöbb "internetes másként gondolkodó" és újságíró, a szigorú kínai internetes cenzúrának pedig "nagy tűzfal" a gúnyneve.
Ugyanakkor ez önmagában nem bizonyíték arra, hogy Peking áll a hongkongi kémszoftver mögött, hiszen manapság már korántsem a kormányok az egyetlenek, amelyek titkos adatgyűjtést végeznek az interneten: a világháló tele van olyan szoftverekkel, amelyek személyes vagy pénzügyi információkat próbálnak kicsalni a felhasználóktól anyagi haszon reményében.
Mindenesetre a Code4HK - amely kutatásba kezdett a nevében kiadott kémprogram forrása után - azt állítja, hogy a szoftver egy olyan koreai szerverre továbbította a hongkongi aktivistákról szerzett információkat, amelyet már korábban is használtak internetes károkozásra. A gép bejelentkezőablaka - a Code4HK ehhez is hozzáfért - pedig egyszerűsített kínai nyelven van, amelyet a szárazföldi Kínában használnak (Hongkongban a hagyományos karakterekkel írnak, és mandarin helyett kantoniul beszélnek).
A program készítője utáni kutatás még nem fejeződött be. Raymond Bakker, egy szoftverfejlesztő és jóindulatú hekker azt mondta a Daily Beastnek, hogy a kémprogram kódjában található egyedi formulák alapján egy kínai internetes fórumon megtalálta a szoftver íróját. Az illető egy nagyjából azonos programkódról diskurált a fórumon, de azt egyelőre nem sikerült kideríteni, hogy ki lehet.
Szakértők mindenesetre úgy vélik, a kémprogram meglehetősen egyszerű, és nem biztos, hogy kifejezetten a hongkongi tüntetők "számára" lett kifejlesztve. Claudi Guarnieri szakértő a The Daily Beastnek azt mondta, ez "messze nem a legkidolgozottabb kémprogramok egyike", míg a Code4HK tajgai a South China Morning Post érdeklődésére úgy fogalmaztak, hogy egy "átlagos" kémszoftverről lehet szó, amit az interneten bárki megszerezhet, aki ismeri a megfelelő csatornákat ehhez.
A hongkongi tüntetők mindenesetre tanultak a leckéből, és egy másik applikációt kezdtek használni a kommunikációra: a FireChat nevű szolgáltatás előnye, hogy sem hálózati jelre, sem adatkapcsolatra nincs szükség, ehelyett Bluetooth-összeköttetésen keresztül kommunikál. Bár így hatósugara jóval kisebb, a tömegben egymáshoz közel álló tüntetők úgy tudnak kommunikálni egymással, hogy gyakorlatilag lehetetlen megfigyelni őket. Ráadásul az alkalmazás akkor is működik, ha a hatóságok esetleg lekapcsolnák az internetet vagy a mobilhálózatot - írta a Business Insider hírportál.
Fotó: MTI/EPA/Dennis M. Sabangan)
Kapcsolódó cikkek
- Mobiltelefonos vészjelzőprogramot tesztelnek Pécsen
- Okostelefonos pánikgomb a Hegyvidéken élők biztonságáért
- Depresszió elleni mobilapp készül
- Nem kell Kínának a Symantec és a Kaspersky Lab
- Kína a világ vezető hatalma a kiberháborúban
- Tagadja az Apple, hogy az iPhone nemzetbiztonsági kockázatot jelentene
- Kínában potenciális nemzetbiztonsági veszélynek tartják az iPhone-okat
- Kínában harcot hirdettek az online terrorizmus ellen
- Kínai okostelefonnal beépített kémprogramot is kapunk
- Felülvizsgálják a piacon lévő számítástechnikai eszközök biztonságát Kínában
E-világ ROVAT TOVÁBBI HÍREI
A Sony bejelenti második generációs zászlóshajóját, az Alpha 1 II fényképezőgépet
A Sony bemutatja a második generációs Alpha 1 II zászlóshajóját, egy új full frame, tükör nélküli, cserélhető objektíves fényképezőgépet, amelyet a Sony legmodernebb AI feldolgozóegységével működik. A fényképezőgép körülbelül 50.1 megapixel (MP) effektív felbontású érzékelővel rendelkezik, akár 30 fps sebességgel, AF/AE-követéssel képes elsötétedésmentes sorozatfelvételt készíteni, torzításmentes zárral van ellátva, és továbbfejlesztette a képtisztaságot a közép- és magastónusok érzékenységénél.
Az új Sony objektív nagy felbontást, gyönyörű bokeh-t és fejlett autofókuszt kínál
A Sony bejelentésével új utat tör: az FE 28-70mm F2 GM prémium E-bajonettes objektív a teljes zoomtartományban nagy, F2-es rekesznyílással büszkélkedhet, így gyönyörű bokeh-t, nagy felbontást és egyedülálló autofókuszt biztosít állóképekhez és videófelvételekhez, nem beszélve a prímobjektívek minőségével vetekedő élességről és kontrasztról.
A digitális bankolás jövője: személyre szabott ügyfélélmény és új generációs technológiák
A Deloitte legfrissebb, Digital Banking Maturity 2024 kutatásának eredményeiből kiderül, hogy a COVID-19 járvány idején elindult digitalizációs folyamatok nemhogy nem lassultak, hanem új lendületet kaptak a bankszektorban az elmúlt évek során, alkalmazkodva az ügyfelek folyamatosan bővülő igényeihez. A fejlesztések fókuszában a funkciók mennyisége helyett, egyre inkább a személyre szabottság, az ügyfélélmény fokozása és a költséghatékonyság kapott hangsúlyt. Emellett a korábban elhanyagolt területek, például a digitális jelzálog is előtérbe kerültek.
OMV: 2025 végéig országszerte elérhető lesz az ultragyors töltőhálózat
Országszerte 15 helyszínen már igénybe vehetőek az OMV új gyorstöltői. A társaság még idén megduplázza ultragyors töltéssel üzemelő töltőállomásai számát, 2025 végéig pedig közel 50 helyszínen összesen 80 villámtöltő pont működik majd az országban. A töltők legalább 100 kW teljesítmény leadására képesek, ami később több helyszínen akár a 200 kW-ot is elérheti, a hálózati kapacitás függvényében. Az OMV saját applikációt is fejlesztett a töltőkhöz, amiben most különleges akciókkal várja az autósokat.
Nemzetközi szintre lép a karbonlábnyom-csökkentő magyar startup
Balogh Petya és az általa fémjelzett STRT Holding Nyrt., valamint két másik befektető látott fantáziát a digitális marketing tevékenységek, így a weboldalak és e-mail kampányok karbonlábnyomának csökkentésére specializálódott Carbon.Crane-ben. A világszinten naponta küldött 350 milliárd e-mail* és a 200 millió aktívan üzemelő weboldal** – a háttérben dolgozó szerverparkok miatt – egyre nagyobb, ráadásul egyre növekvő részét teszi ki a globális karbonkibocsátásnak, erre dolgozott ki egyedi megoldásokat a 100%-ban magyar tulajdonú és hazai alapítású startup. Az egyedi és innovatív szolgáltatásokat nemzetközi szinten is értékeli a szakma, amit legutóbb a MediaSpace Global Changemakers' Awards 2024 díjával ismert el.