Google đã tích cực triển khai một hệ thống cảnh báo sớm động đất dựa trên dữ liệu từ đám đông từ năm 2020. Hệ thống này tận dụng cảm biến chuyển động trên hơn 2 tỷ điện thoại Android để phát hiện và gửi cảnh báo động đất đến hàng triệu người dùng trên toàn cầu. Theo tạp chí Nature, trong giai đoạn từ 2021 đến 2024, hệ thống đã thành công trong việc phát hiện hơn 11.000 trận động đất và gửi cảnh báo đến người dùng tại 98 quốc gia.

Hệ thống này được thiết kế để giải quyết vấn đề nhiều quốc gia chưa có hệ thống cảnh báo động đất chính thức, nhằm cung cấp thông tin kịp thời đến người dân trong những tình huống khẩn cấp. Bằng cách sử dụng một số lượng lớn điện thoại để bù đắp cho độ nhạy không cao của từng thiết bị, hệ thống có thể phân tích dữ liệu và gửi cảnh báo đến người dùng Android gần tâm chấn của trận động đất.

Google đã báo cáo rằng số người được tiếp cận cảnh báo động đất thông qua hệ thống này đã tăng gấp 10 lần so với năm 2019. Điều này cho thấy sự gia tăng đáng kể trong khả năng cảnh báo sớm động đất trên toàn cầu. Tuy nhiên, một số nhà khoa học bày tỏ lo ngại về tính minh bạch của hệ thống, yêu cầu tiếp cận sâu hơn về thuật toán và dữ liệu thô để đánh giá độc lập hiệu suất của hệ thống.

Một số trường hợp hạn chế đã được ghi nhận khi hệ thống đánh giá thấp hai trận động đất lớn ở Thổ Nhĩ Kỳ vào tháng 2/2023. Tuy nhiên, sau khi cải tiến thuật toán, kết quả cho thấy hệ thống có thể đã đưa ra cảnh báo mạnh mẽ hơn. Điều này cho thấy sự cần thiết của việc liên tục cải tiến và cập nhật hệ thống để nâng cao độ chính xác và hiệu quả.

Các chuyên gia nhấn mạnh rằng hệ thống của Google chỉ nên được xem là một công cụ bổ trợ, không thay thế cho mạng lưới cảnh báo động đất chính thức. Việc kết hợp các công cụ như vậy với cơ sở hạ tầng cảnh báo động đất hiện có có thể giúp tăng cường khả năng ứng phó với động đất trên toàn cầu, giảm thiểu rủi ro và thiệt hại cho người dân và tài sản.

Một công cụ phần mềm giám sát mới của Trung Quốc đang gây ra những lo ngại sâu sắc về quyền riêng tư và an toàn dữ liệu cá nhân. Công cụ này, được phát triển bởi tập đoàn công nghệ Xiamen Meiya Pico, có khả năng truy xuất gần như toàn bộ thông tin từ điện thoại di động bị thu giữ, bao gồm cả những dữ liệu nhạy cảm như tin nhắn mã hóa, vị trí và danh bạ.

Công cụ này, tên Massistant, là một phần mềm chạy trên hệ điều hành Android, được thiết kế để thu thập nội dung kỹ thuật số. Để sử dụng công cụ này, cơ quan chức năng cần phải có quyền truy cập vật lý vào thiết bị, tức là chúng phải bị thu giữ và mở khóa.

Theo các chuyên gia an ninh mạng, Massistant có thể được sử dụng phổ biến bởi các cơ quan thực thi pháp luật Trung Quốc, mặc dù chưa được xác nhận chính thức. Một số bài đăng trên các diễn đàn nội địa cho thấy điện thoại của người dùng Trung Quốc xuất hiện phần mềm lạ sau khi tiếp xúc với cảnh sát, cho thấy Massistant có khả năng đã được triển khai rộng rãi trong nước.

Phần mềm này được cài đặt lên điện thoại Android đã mở khóa, hoạt động kết hợp với một thiết bị phần cứng được kết nối với máy tính. Massistant không yêu cầu sử dụng kỹ thuật tấn công tinh vi như lỗ hổng zero-day, bởi người dùng thường buộc phải giao nộp thiết bị của mình tại các trạm kiểm soát.

Một điểm tích cực là Massistant để lại dấu vết trên thiết bị sau khi được cài đặt, giúp người dùng có thể nhận biết và gỡ bỏ nếu cần thiết. Tuy nhiên, tại thời điểm phần mềm được cài đặt, toàn bộ dữ liệu trên thiết bị gần như đã bị thu thập.

Massistant là bản nâng cấp từ một công cụ tương tự mang tên MSSocket, cũng do Xiamen Meiya Pico phát triển. Công ty này hiện chiếm khoảng 40% thị phần thu nhập dữ liệu kỹ thuật số tại Trung Quốc và từng bị chính phủ Mỹ đưa vào danh sách trừng phạt năm 2021 do liên quan đến việc cung cấp công nghệ cho hoạt động giám sát nội địa.

Các chuyên gia cho rằng Massistant chỉ là một phần trong hệ sinh thái phần mềm gián điệp rộng lớn mà các công ty công nghệ Trung Quốc đang phát triển. Hiện tại, có ít nhất 15 họ phần mềm độc hại khác đang hoạt động trong khu vực này.

Như vậy, sự xuất hiện của Massistant đã đặt ra những thách thức mới về quyền riêng tư và bảo mật dữ liệu trong bối cảnh công nghệ giám sát ngày càng phát triển. Hãy chờ đợi những diễn biến tiếp theo và cách mà các cơ quan chức năng cũng như người dùng sẽ đối phó với công cụ này.

https://www.securityaffairs.co.uk/security-news/2023/02/12/china-massistant-spying-tool.html

https://www.thehackernews.com/2023/02/chinese-police-are-using-new-spy-tool.html