CBA klientem Hacking Team

[KopalniaWiedzy.pl 357]

Jak informuje TVN24 włoska firma Hacking Team, która zajmuje się produkcją oprogramowania szpiegowskiego, padła ofiarą hakerów. Cyberprzestępcy ujawnili wiele firmowych dokumentów, z których możemy dowiedzieć się, że jednym z klientów włoskiego przedsiębiorstwa jest Centralne Biuro Antykorupcyjne.

Jak się dowiadujemy CBA kukpiło program Remote Control System (RCS) i zapłaciło zań 178 000 euro.

Program RCS pozwala na przechwytywanie rozmów z telefonów komórkowych z systemami Android, iOS, Windows Mobile oraz BlackBerry. Umożliwia też nagrywanie rozmów prowadzonych za pomocą Skype'a, przechwytywanie e-maili, haseł i loginów wpisywanych w przeglądarce, przechwytywanie danych z kamer oraz mikrofonów.

Warto wspomnieć, że firma Hacking Team jest od lat krytykowana przez organizacje obrońców praw człowieka. Twierdzą one, że przedsiębiorstwo współpracuje z reżimami łamiącymi prawa człowieka. Włosi zaprzeczają, jednak z ujawnionych dokumentów wynika, że sprzedają swoje oprogramowanie m.in. do Sudanu.

« powrót do artykułu

[pogo 102]

A z fragmentów kodu widać, że ich soft sam w sobie jest bardzo podatny na ataki (proste sql-injection, bo zdarza się, że w żaden sposób nie filtrują danych przed przekazaniem dalej)

Wprowadzają także do urządzenia dane sugerujące, że ściągano z internetów pornografię dziecięcą... Być może nawet same to ściągają, za mały fragment kodu widziałem, a nie chce mi się samodzielnie go przeszukiwać. Sam oglądałem tylko to co pokazywali spece z Niebiezpiecznika.