Italienische Firma Hacking Team nutzt BlackBerry

Das italiensche Softwareunternehmen Hacking Team nutzt BlackBerry Produkte. Doch gibt es zwei Einsatzszenarien: Will das Unternehmen Schwachstellen für die eigene Spionagesoftware finden oder die eigene Kommunikation schützen?

Hacking Team wurde nun selbst gehackt. Als Ergebnis wurden nun interne E-Mails auf Wikileaks veröffentlicht. Diese geben auch in Bezug auf BlackBerry Informationen preis. Zu beachten gilt aber, dass bisher keine internen Informationen aus der BlackBerry Infrastruktur extrahiert werden konnten.

• Mitarbeiter nutzen neue BlackBerry Geräte wie das Classic
• Es werden neue BlackBerry IDs erstellt
• BlackBerry Travel wird genutzt
• Es gibt einige interne E-Mails mit der voreingestellten BlackBerry 10 E-Mail Signatur
• Anmeldung zur BlackBerry Experience 2014 in Milano
• Ende Dezember 2014 läuft eine 60 Tage Trial von BES12 ab. Die Empfängeradresse von Hacking Team ist keine persönliche E-Mailadresse. Daher nehme ich an, dass diese BES12 Instanz das Produktivsystem des Unternehmens ist. Auch folgende E-Mails sind an denselben Account gerichtet:
• Das BES12 weiterhin im Einsatz ist, könnte mit einer Newsletter E-Mail belegt werden. Diese ist nur für Subscribers des technischen Supports gedacht.
• Hacking Team CEO David Vincenzetti bekommt am 26.Juni 2015 eine Antwort auf eine intern gestellte Frage, ob denn der BES12 schon ein zentrale Signatureingabe für E-Mailkonten hätte.
• Am 18.Juni 2015 hat Hacking Team 40 Gold Universal BlackBerry Annual Lizenzen erworben.
• Man macht sich Gedanken um Blend und direkten Zugang zu Netzwerken und PCs in Bezug auf Hardware Token und VPN.

Es spricht viel dafür, dass das Unternehmen Hacking Team BlackBerry Produkte zur eigenen Kommunikation einsetzt, um diese sicher zu betreiben.

Andererseits wäre es ein Verschwendung an Ressourcen, wenn man als Hersteller von Hacking Software eine Zielsoftware nicht im realen Einsatz beobachten und untersuchen würde.
Denn Hacking Team hat auch einige BlackBerry Smartphones für Kunden bestellt und bearbeitet seine BlackBerry IDs. Ob es zur Verschleierung dienen soll ist nicht ersichtlich.

Forumsdiskussion

Aufgrund der rechtlichen Lage keine Verlinkung zu Wikileaks.