HackingTeam'in Windows Phone Casus Programının Kaynak Kodu Sızdırıldı
2 dk. okuman
Yayınlandı
Bu makaleyi paylaş
Bu kılavuzu geliştirin
MSPoweruser'ın editör ekibini ayakta tutmasına nasıl yardımcı olabileceğinizi öğrenmek için açıklama sayfamızı okuyun. Daha fazla
Geçen yılın başlarında, biz rapor HackingTeam, önde gelen akıllı telefon platformlarını çalıştıran mobil cihazları aktif olarak izlemenin bir yolunu buldu. Listede iOS, Android, BB10 ve Windows Phone cihazları yer aldı. O zaman, Windows Phone cihazlarında "aktif izlemenin", Windows Phone işletim sisteminde 3. taraf kodunun güvenilir uygulama olarak yürütülmesine izin veren bir İşletim Sistemi Sıfır gün güvenlik açığı kullanılarak yapıldığını ortaya çıkardılar.
Son zamanlarda, HackingTeam'in kendisi bilgisayar korsanlığının kurbanı oldu ve bunların hassas belgeleri çevrimiçi olarak sızdırıldı. Bugün Windows Phone Casus programının kaynak kodu devlet kurumlarına sattıkları internete sızdırıldı. Bu sızdırılmış kaynak kodundan bir casus program oluşturulup oluşturulamayacağını henüz doğrulamadık. Ancak bu casus programın SMS, E-posta, Çağrılar, Takvim, Pil, kameraya erişim, coğrafi konum ve cihazın mikrofonunu ve daha fazlasını izleyebilecek kaynak koduna sahip olduğunu onaylayabiliriz. Bu casus programla ilgili bir diğer önemli şey de dağıtım mekanizmasıdır, eğer mevcut değilse, sızdırılan bu kaynak kodun pek bir faydası olmayacaktır.
Eski Microsoft çalışanı Justin Angel, bu kaynak kodu sızıntısıyla ilgili olarak aşağıdaki tweet'i attı.
JustinAngel: İyi haber: Microsoft, #HackingTeam uygulamasının bulaştığı tüm WP8 cihazlarını kolayca tespit edebilir. Tek uygulama kimliği: 11B69356-6C6D-475D-8655-D29B240D96C8
Güncelleme:
Justin Angel sızdırılan kaynak kodunu analiz etti ve bunun uygulama izinlerini kötüye kullanan normal bir Windows Phone uygulaması olduğunu buldu. Geliştiricileri tarafından iddia edildiği gibi herhangi bir işletim sistemi açıklarından yararlanmıyor.
Sayesinde Justin Başlar için.
