Pricurljala je izvorna koda vohunskega programa Windows Phone podjetja HackingTeam
2 min. prebrati
Objavljeno dne
Dajte v skupno rabo ta članek
Izboljšajte ta vodnik
Preberite našo stran za razkritje, če želite izvedeti, kako lahko pomagate MSPoweruser vzdrževati uredniško skupino Preberi več
V začetku lanskega leta smo poročali da je HackingTeam našel način za aktivno spremljanje mobilnih naprav, ki uporabljajo vodilne platforme pametnih telefonov. Na seznamu so bile naprave iOS, Android, BB10 in Windows Phone. Takrat so razkrili, da je bilo »aktivno spremljanje« na napravah Windows Phone opravljeno z uporabo ranljivosti OS Zero day v operacijskem sistemu Windows Phone, ki omogoča, da se koda tretjih oseb izvaja kot zaupanja vredna aplikacija.
Pred kratkim je HackingTeam sam postal žrtev vdora in na splet so pricurljali njihovi občutljivi dokumenti. Danes je izvorna koda programa Windows Phone Spy ki so jih prodajali vladnim agencijam, je pricurljalo na splet. Še vedno moramo potrditi, ali je mogoče iz te razkrite izvorne kode zgraditi vohunski program. Lahko pa potrdimo, da ima ta vohunski program izvorno kodo, ki lahko spremlja SMS, e-pošto, klice, koledar, baterijo, dostop do kamere, geolokacijo in mikrofon naprave in še več. Druga pomembna stvar, povezana s tem vohunskim programom, je mehanizem dostave, če ta ni na voljo, potem ta razkrita izvorna koda ne bo veliko uporabna.
Nekdanji Microsoftov uslužbenec Justin Angel je o tem puščanju izvorne kode tvitnil naslednje.
JustinAngel: Dobra novica: Microsoft lahko zlahka zazna vse naprave WP8, okužene z aplikacijo #HackingTeam. ID ene aplikacije: 11B69356-6C6D-475D-8655-D29B240D96C8
Posodobitev:
Justin Angel je analiziral razkrito izvorno kodo in ugotovil, da je to le navadna aplikacija za Windows Phone, ki zlorablja dovoljenja aplikacij. Ne uporablja nobenih podvigov OS, kot trdijo njegovi razvijalci.
Zahvaljujoč Justin za glave navzgor.
