Любой смартфон на Windows Phone может быть взломан

Итальянская компания HackingTeam специализируется на взломе различных систем в ходе собственных исследований. На недавней конференции было продемонстрировано, как компания нашла способ активно контролировать мобильные устройства под управлением ведущих платформ смартфонов. К ним относятся аппараты на iOS, Android, BB10 и Windows Phone. Remote Control System (RCS) - утилита, созданная HackingTeam, которая устанавливается на устройство для его мониторинга.

Сбор данных с мобильного устройства происходит незаметно для владельца, и они передаются на сервер RCS в зашифрованном виде. Данная система не может быть обнаружена брандмауэрами и никак не влияет на работу устройства или скорость расхода заряда батареи.

Демонстрация "активного мониторинга" проводилась на примере операционной системы Windows Phone. Была использована уязвимость OS Zero, чтобы выдать треть переделанного кода Windows Phone OS для работы в качестве доверенного приложения. Таким образом, HackingTeam получила доступ к фотографиям, аудио, электронной почте, SMS и прочему контенту на Windows Phone.

Компания HackingTeam заявила, что сотрудничает только с правительством и государственными учреждениями, и только они имеют доступ к данному программному обеспечению. Она заверила, что не продает свои продукты физическим лицам или частным предприятиям.

Компания Microsoft ещё никак не прокомментировала данную уязвимость своей системы.