HackingTeam afferma di avere accesso al monitoraggio attivo sui dispositivi Windows Phone

HackingTeam è una società italiana focalizzata sull'offerta di soluzioni offensive per le indagini informatiche. In una recente conferenza, hanno rivelato di aver trovato un modo per monitorare attivamente i dispositivi mobili che eseguono le principali piattaforme di smartphone. L'elenco include dispositivi iOS, Android, BB10 e Windows Phone. La soluzione di HackingTeam Remote Control System (RCS) è progettata per eludere la crittografia per mezzo di un agente installato direttamente sul dispositivo da monitorare. La raccolta delle prove sui dispositivi monitorati è invisibile e la trasmissione dei dati raccolti dal dispositivo al server RCS è crittografata e non rintracciabile. Il sistema di controllo remoto è invisibile all'utente, elude antivirus e firewall e non influisce sulle prestazioni dei dispositivi o sulla durata della batteria.

Hanno rivelato che il "monitoraggio attivo" sui dispositivi Windows Phone è stato eseguito utilizzando una vulnerabilità del giorno zero del sistema operativo nel sistema operativo Windows Phone, consentendo l'esecuzione di codice di terze parti come app affidabile. I funzionari della legge possono essenzialmente ottenere l'accesso a foto, audio, e-mail, sms, ecc. Anche su Windows Phone. L'unica buona notizia è che HackingTeam fornisce il proprio software solo a governi o agenzie governative e non vendono prodotti a privati ​​o aziende private.

Contatteremo Microsoft per i loro commenti su questa vulnerabilità nel sistema operativo Windows Phone.

Grazie al Giustino Angelo per l'avviso!