HackingTeam twierdzi, że ma dostęp do aktywnego monitorowania na urządzeniach z systemem Windows Phone

HackingTeam to włoska firma skoncentrowana na oferowaniu ofensywnych rozwiązań do dochodzeń cybernetycznych. Na niedawnej konferencji ujawnili, że znaleźli sposób na aktywne monitorowanie urządzeń mobilnych z wiodącymi platformami smartfonów. Lista obejmuje urządzenia z systemem iOS, Android, BB10 i Windows Phone. Rozwiązanie firmy HackingTeam Remote Control System (RCS) ma na celu unikanie szyfrowania za pomocą agenta zainstalowanego bezpośrednio na urządzeniu do monitorowania. Zbieranie dowodów na monitorowanych urządzeniach odbywa się potajemnie, a transmisja zebranych danych z urządzenia na serwer RCS jest zaszyfrowana i niewykrywalna. System zdalnego sterowania jest niewidoczny dla użytkownika, omija oprogramowanie antywirusowe i zapory sieciowe oraz nie wpływa na wydajność urządzeń ani żywotność baterii.

Ujawnili, że „aktywne monitorowanie” na urządzeniach z systemem Windows Phone zostało wykonane przy użyciu luki OS Zero day w systemie operacyjnym Windows Phone, która pozwala na wykonanie kodu innej firmy jako zaufanej aplikacji. Funkcjonariusze prawa mogą zasadniczo uzyskać dostęp do Twoich zdjęć, dźwięku, poczty e-mail, SMS-ów itp. również w systemie Windows Phone. Jedyną dobrą wiadomością jest to, że HackingTeam dostarcza swoje oprogramowanie tylko rządom lub agencjom rządowym i nie sprzedaje produktów osobom fizycznym ani prywatnym firmom.

Skontaktujemy się z firmą Microsoft, aby uzyskać uwagi dotyczące tej luki w systemie operacyjnym Windows Phone.

Dzięki Justin Anioł dla głów!