Trapelato il codice sorgente del programma spia per Windows Phone di HackingTeam

All'inizio dell'anno scorso, noi segnalati che HackingTeam ha trovato un modo per monitorare attivamente i dispositivi mobili che eseguono le principali piattaforme di smartphone. L'elenco includeva dispositivi iOS, Android, BB10 e Windows Phone. A quel tempo, hanno rivelato che il "monitoraggio attivo" sui dispositivi Windows Phone è stato eseguito utilizzando una vulnerabilità del giorno zero del sistema operativo nel sistema operativo Windows Phone, consentendo l'esecuzione di codice di terze parti come app affidabile.

Di recente, lo stesso HackingTeam è stato vittima di pirateria informatica e documenti sensibili sono trapelati online. Oggi, il codice sorgente del programma Windows Phone Spy che hanno venduto alle agenzie governative è trapelato online. Dobbiamo ancora confermare se è possibile creare un programma spia da questo codice sorgente trapelato. Ma possiamo confermare che questo programma spia ha un codice sorgente che potrebbe tracciare SMS, e-mail, chiamate, calendario, batteria, accesso alla fotocamera, geolocalizzazione e microfono del dispositivo e altro ancora. Un'altra cosa importante relativa a questo programma spia è il meccanismo di consegna, se non è disponibile, questo codice sorgente trapelato non sarà di grande utilità.

L'ex dipendente Microsoft Justin Angel ha twittato quanto segue in merito a questa perdita di codice sorgente.

JustinAngel: Buone notizie: Microsoft può rilevare facilmente tutti i dispositivi WP8 infettati dall'app di #HackingTeam. ID app singola: 11B69356-6C6D-475D-8655-D29B240D96C8

Aggiornare:

Justin Angel ha analizzato il codice sorgente trapelato e ha scoperto che si tratta solo di una normale app per Windows Phone che abusa delle autorizzazioni dell'app. Non utilizza alcun exploit del sistema operativo come affermato dai suoi sviluppatori.

Grazie al Justin per l'heads up.