Aplikacja do monitorowania mobilnych urządzeń pracowników firmy podatna na atak

Firma F-Secure, zajmująca się bezpieczeństwem systemów, skrytykowała poziom bezpieczeństwa aplikacji do monitorowania aktywności urządzeń mobilnych.

Fińska firma uważa, iż program Mobile Spy autorstwa Retina-X Studios nie „zapewnia odpowiedniego poziomu bezpieczeństwa”.

Mobile Spy ma ułatwić kadrze zarządzającej monitorowanie swoich pracowników. Program służy do monitorowania transferu danych urządzeń mobilnych Windows Mobile – na wcześniej zdefiniowane „prywatne konto” może być przesyłana pełna treść SMS-ów, lista numerów telefonów z rozmów przychodzących i wychodzących, a także adresy URL odwiedzanych stron internetowych.

F-Secure uważa, iż opracowała sposób, dzięki któremu każdy jest w stanie uzyskać dostęp do tych informacji. Wystarczy bowiem przeanalizować umieszczoną na stronie producenta prezentację działania aplikacji (np. sprawdzenia logów SMS-ów) i przyjrzeć się dokładnie linii adresu URL, aby w ten sposób móc wygenerować inne adresy, które potencjalnie mogą prowadzić do czyjegoś zdefiniowanego wcześniej „prywatnego konta”.

Retina-X Studios nie zareagowała jeszcze na spostrzeżenia F-Secure.

źródło: zdnet.co.uk