Çinli Yetkililerin Telefonlardan Hassas Veri Çıkarma Yeteneğinin Arkasında Yeni Bir Tehlike!

Çinli yetkililerin, el koydukları telefonlardan kapsamlı veri çıkarma yeteneğine sahip yeni kötü amaçlı yazılımı kullanmaları, endişe yaratıyor. “Massistant” adı verilen bu araç, mesajlaşma uygulamaları, fotoğraflar, konum geçmişleri ve kişisel bağlantılar gibi birçok hassas bilgiye erişim sağlıyor. Özellikle Çin’e seyahat edenlerin ve ülke sakinlerinin bu tehdide karşı dikkatli olmaları öneriliyor.

Mobil siber güvenlik şirketi Lookout, 16 Temmuz 2025 tarihli raporunda, bu kötü amaçlı yazılımın Çin teknoloji devi Xiamen Meiya Pico tarafından geliştirildiğini belirtti. Rapora göre, Massistant, adli deliller toplamak için Android tabanlı telefonlarda kullanılıyor ve fiziksel erişim gerektiriyor. Hangi Çinli polis birimlerinin bu yazılımı kullandığı tam olarak bilinmese de, yaygın olarak kullanıldığı düşünülüyor.

SEYAHAT EDENLERİN DİKKATİNE!

Lookout araştırmacısı Kristina Balaam, TechCrunch’a yaptığı açıklamada, “Bu büyük bir endişe kaynağı. Bölgeye seyahat eden herkes, cihazlarının alıkonulabileceği ve verilerinin toplanabileceği riskini göz önünde bulundurmalı” dedi. Balaam, Çinli forumlarda, polisle yaşanan etkileşimler sonrası cihazlarına Massistant’ın yüklendiğini fark eden kişilere dair şikayetlerle karşılaştığını belirtti. Bu durum, yazılımın yaygın kullanıldığına dair önemli bir işaret olarak değerlendiriliyor.

Massistant’ın, kilidi açık telefonlara yüklenebildiği ve bir masaüstü bilgisayara bağlı donanımla çalıştığı belirtiliyor. Xiamen Meiya Pico’nun web sitesinde, bu sistemin detaylarına dair bilgiler mevcut. Ancak Lookout, masaüstü bileşenini inceleyemediğini ve Apple cihazlarla uyumlu bir sürüm bulamadığını açıkladı. Fakat web sitesinde, iPhone’ların adli donanım cihazına bağlı olduğunu gösteren illüstrasyonlar bulunuyor, bu da şirketin Apple cihazları için Massistant’ın bir iOS sürümüne sahip olabileceği ihtimalini ortaya koyuyor.

HUKUKİ YÖNLER VE KULLANIM KOLAYLIĞI

Uzmanların belirttiğine göre, Çinli yetkililerin Massistant’ı kullanmak için karmaşık teknik bilgilere ihtiyaç duymadığı anlaşılıyor. Balaam, Çin forumlarında “sadece teslim ettiklerini” belirten kullanıcıların şikayetlerine rastladığını ifade etti. Çin devlet güvenlik polisinin, arama izni veya cezai bir soruşturma olmaksızın cihazları arama yetkisine sahip olduğu biliniyor. Balaam, “Bir sınır kapısından geçerken cihazınız alınırsa, erişim izni vermek zorundasınız” şeklinde konuştu.

CASUS YAZILIMIN ORTAYA ÇIKARDIĞI RİSKLER VE İZ BIRAKMA DURUMU

Massistant’ın ele geçirilen cihazlarda izler bıraktığı, kullanıcıların bu yazılımı tespit edip silebileceği kaydediliyor. Yazılım görünüşte bir uygulama olarak karşınıza çıkabilir veya daha gelişmiş komut satırı araçları kullanılarak bulunup silinebilir. Ancak yazılım yüklendiği anda, yetkililer zaten kişinin verilerine ulaşmış oluyor. Yani zarar gerçekleşmiş oluyor.

Lookout’a göre, Massistant, Xiamen Meiya Pico’nun ürettiği ve daha önce analiz edilen MSSocket adlı bir mobil adli tıp aracının devamı niteliğinde. Şirketin Çin’deki dijital adli tıp pazarının yüzde 40’ına sahip olduğu ve 2021’de ABD hükümeti tarafından yaptırıma tabi tutulduğu biliniyor.

TARTIŞMALAR YOĞUNLAŞIYOR

Balaam, Massistant’ın sadece Çinli gözetim teknolojisi üreticileri tarafından geliştirilen bir casus yazılım olduğunu ve “büyük bir ekosistem”in parçası olduğunu belirtti. Araştırmacı, şirketinin Çin’de 15 farklı kötü amaçlı yazılım ailesi üzerinde çalıştığını söyledi. Bu durum, dijital gizliliğin küresel düzeyde ne kadar büyük bir tehdit altında olduğunu bir kez daha gözler önüne seriyor. Son zamanlarda artan dijital haklar ve siber güvenlik tartışmaları da, bu tür casus yazılımların devletler tarafından kullanılmasının etik ve yasal boyutlarını sık sık gündeme getiriyor.