Dzięki wyciekom tajnych dokumentów różnych rządów użytkownicy na całym świecie wiedzą teraz, w jakim stopniu ich prywatność jest zagrożona. I jest tak, że wiele rządów korzysta z usług nadzoru (lub szpiegostwa) w pogoni za obywatelami bezpieczeństwa , a przynajmniej tak twierdzą. Rzeczywistość jest taka, że dzięki tej czynności są w stanie przechwytywać wszelkiego rodzaju dane od użytkowników z całego świata, aby poznać ich komunikację lub zwyczajowe praktykiAle jak oni to robią? Jak działają te narzędzia? Oto pytania, na które chciała odpowiedzieć grupa badaczy.
Ta grupa badaczy zgrupowana pod nazwą SecureList spędziła rok na badaniu niektórych aplikacji i narzędzi szpiegowskich tworzonych przez firmy ich. Firmy, które w niektórych przypadkach mają klientów równie ważnych jak rządy. Jednym z nich jest Hacking Team, skupiony na szpiegowaniu bez wiedzy użytkowników o ich obecności. W ten sposób, stosując techniki inżynierii wstecznej, grupa SecureList była w stanie zweryfikować, jaki rodzaj informacje mogą dotrzeć do tej firmy szpiegowskiej.
Wyniki takich badań zaskakują i przerażają jednocześnie. Koncentracja na platformach Android i iOS, SecureList wykrył, że niektóre moduły i programy Hacking Team mogą kontrolować połączenie Wi-Fi terminala użytkownika, dostęp do czujnika GPS lokalizacji, nagraj głos , rób zdjęcia za pomocą aparatu fotograficznego, przechwytuj e-mail, zbieraj informacje o wiadomości SMS i MMS, znać historię i korzystać z przeglądarki internetowej Internet, dostęp notatki i kopiowanie informacji do schowkaterminala, poznaj wydarzenia zapisane w kalendarz , rozpoznaj naciśnięcia klawiszy i kontroluj mikrofon do podsłuchiwania.I tak, potrafią też szpiegować WhatsApp, Skype, Viber”¦ Lista funkcji, od których włos się jeży.
Oczywiście dla spokoju użytkowników należy powiedzieć, że metoda instalacji tych systemów szpiegowskich nie jest rzeczą prostąT konieczny jest fizyczny dostęp do terminala. W przypadku iPhone konieczne jest również, aby terminal został zwolniony z system jailbreak Podobnie użytkownicy Android muszą podłączyć odblokowany terminal dokomputer, gdzie zespół hakerski jest gotowy do wprowadzenia oprogramowania szpiegującego. Coś, co znacznie ogranicza możliwości rozbudowy i dotarcia do dużej liczby terminali. Daleki od zarażenia się przez odwiedzenie strony internetowej lub aplikację pobraną z oficjalnych sklepów z aplikacjami.
Zabawne jest to, że firma Hacking Team wcale się nie ukrywa. Oferują swoje usługi, ogłaszając je bez żadnych skrupułów za pośrednictwem strony internetowej Hiszpania jeden z krajów, w których się znajdują. Oczywiście, zgodnie z dochodzeniem SecureList, Stany Zjednoczone byłby ich głównym klientem. Niewątpliwie dane, które mogą przestraszyć każdego, choć nigdy nie zaszkodzi je poznać. Istnieje cała branża, która pracuje nad zbieraniem maksymalnej ilości danych użytkowników z całego świata, przy czym klienci końcowi decydują, co z nimi zrobić te informacje.
