Kiszivárgott a HackingTeam Windows Phone kémprogramjának forráskódja

Tavaly év elején mi jelentett hogy a HackingTeam megtalálta a módját a vezető okostelefon-platformokat futtató mobileszközök aktív megfigyelésének. A listán iOS, Android, BB10 és Windows Phone készülékek szerepeltek. Akkoriban felfedték, hogy a Windows Phone eszközök „aktív felügyelete” a Windows Phone operációs rendszer nulladik napos sebezhetőségével történt, amely lehetővé tette a harmadik féltől származó kódok megbízható alkalmazásként történő futtatását.

A közelmúltban maga a HackingTeam is feltörés áldozata lett, és a róluk szóló bizalmas dokumentumok kiszivárogtak az interneten. Ma a a Windows Phone Spy program forráskódja amelyeket állami szerveknek adtak el, kiszivárgott az interneten. Még nem erősítjük meg, hogy ebből a kiszivárgott forráskódból lehet-e kémprogramot építeni. De megerősíthetjük, hogy ez a kémprogram olyan forráskóddal rendelkezik, amely képes nyomon követni az SMS-eket, e-maileket, hívásokat, naptárat, akkumulátort, a kamerához való hozzáférést, az eszköz földrajzi elhelyezkedését és mikrofonját és még sok mást. Egy másik fontos dolog ezzel a kémprogrammal kapcsolatban a kézbesítési mechanizmus, ha nem elérhető, akkor ennek a kiszivárgott forráskódnak nem sok haszna lesz.

A Microsoft korábbi alkalmazottja, Justin Angel a következőket írta Twitteren a forráskód kiszivárgásával kapcsolatban.

JustinAngel: Jó hír: a Microsoft könnyedén észleli az összes WP8-as eszközt, amely a #HackingTeam alkalmazásával fertőzött. Egyetlen alkalmazás azonosítója: 11B69356-6C6D-475D-8655-D29B240D96C8

Frissítés:

Justin Angel elemezte a kiszivárgott forráskódot, és megállapította, hogy ez csak egy szokásos Windows Phone alkalmazás, amely visszaél az alkalmazások engedélyeivel. Nem használ semmilyen operációs rendszert, ahogy azt a fejlesztői állítják.

A Justin a fejek felé.