中国边防部队在游客手机上秘密安装间谍软件应用程序

新疆（XUAR）是一个自治领土，是许多穆斯林少数民族的家园。众所周知，中国在新疆开展大规模监视行动，特别是对维吾尔人的活动，维吾尔人是一个约800万人的穆斯林突厥少数民族。

中国政府将伊斯兰极端主义和对中国目标的致命袭击归咎于穆斯林突厥少数民族。
根据《纽约时报》、《卫报》和《Süddeutsche Zeitung》等网站的联合调查，这款监控应用的设计目的是即时提取电子邮件、短信、日历条目、通话记录、联系人，并不安全地将其上传到仅在检查点设置的本地服务器。

这表明，这款间谍软件应用程序并没有被设计成在中国持续远程跟踪人们。事实上，报告称，在大多数情况下，监控应用程序都是在手机归还给主人之前卸载的。

间谍软件，叫做冯才(蜂采) 或者BXAQ，也会扫描受感染的安卓设备，寻找超过73000个与伊斯兰极端组织有关的预定义文件，包括ISIS招募传单、炸弹制造指令和处决图像。


除此之外，它还寻找《古兰经》的片段、一本阿拉伯语词典的部分内容和有关达赖喇嘛的信息，出于某种奇怪的原因，该列表还包括一首来自日本grindcore乐队的歌曲，名为“邪恶的恩典”。

该应用程序可以直接安装在Android手机上，但对于游客、记者和其他使用苹果设备的外国人来说，据报道，边防警卫将他们的手机连接到一个基于硬件的设备上，据信该设备安装了类似的间谍软件。
德国网络安全公司Cure53的研究人员分析了[PDF]一个监控应用程序的样本，根据该公司的研究人员的说法，丰采应用程序源代码中出现的名称表明，该应用程序是由FiberHome的一个部门开发的，FiberHome是中国电信制造商，部分归政府所有。

 

研究人员说：“该应用程序的用户界面非常简单，只有三个可用功能：扫描、上传和卸载”。
然而，目前尚不清楚收集到的旅行者信息在中国服务器上存储了多长时间，或者政府如何使用它。

 

“中国政府在法律和实践中经常将和平的宗教活动与恐怖主义混为一谈，”人权观察的中国研究员玛雅·王告诉《纽约时报》。“你可以看到，在新疆，隐私权是一项门户权利：一旦你失去了隐私权，你就会害怕实践自己的宗教，说出自己的想法，甚至思考自己的想法”。

这不是中国当局第一次被发现使用间谍软件监视新疆地区的人，因为这种密集监视在该地区非常常见。然而，这是第一次有人认为游客是主要目标。

2017年，中国当局还迫使新疆居民安装了一款类似的间谍软件应用程序，名为京旺，在他们的移动设备上，旨在阻止他们获取恐怖分子信息。