HackingTeam Mengklaim Memiliki Akses Ke Pemantauan Aktif Di Perangkat Windows Phone

HackingTeam adalah perusahaan Italia yang berfokus pada penawaran solusi ofensif untuk investigasi cyber. Dalam konferensi baru-baru ini, mereka mengungkapkan bahwa mereka telah menemukan cara untuk secara aktif memantau perangkat seluler yang menjalankan platform smartphone terkemuka. Daftar ini mencakup perangkat iOS, Android, BB10 dan Windows Phone. Solusi HackingTeam Remote Control System (RCS) dirancang untuk menghindari enkripsi melalui agen yang langsung diinstal pada perangkat untuk dipantau. Pengumpulan bukti pada perangkat yang dipantau bersifat sembunyi-sembunyi dan transmisi data yang dikumpulkan dari perangkat ke server RCS dienkripsi dan tidak dapat dilacak. Sistem Kontrol Jarak Jauh tidak terlihat oleh pengguna, menghindari antivirus dan firewall, dan tidak memengaruhi kinerja perangkat atau masa pakai baterai.

Mereka mengungkapkan bahwa "pemantauan aktif" pada perangkat Windows Phone dilakukan menggunakan kerentanan OS Zero day di OS Windows Phone yang memungkinkan kode pihak ke-3 untuk dijalankan sebagai aplikasi tepercaya. Pejabat hukum pada dasarnya bisa mendapatkan akses ke foto, audio, email, sms, dll, di Windows Phone juga. Satu-satunya kabar baik adalah bahwa HackingTeam menyediakan perangkat lunak mereka hanya untuk pemerintah atau lembaga pemerintah dan mereka tidak menjual produk kepada individu atau bisnis swasta.

Kami akan menghubungi Microsoft untuk komentar mereka tentang kerentanan ini di OS Windows Phone.

Berkat Justin Angel untuk kepala!