Un jeune « chercheur » âgé de seize an, Shantanu Gawde, qui l’année dernière avait déjà montré un malware dédié à Microsoft Kinect (voir la vidéo), vient de trouver un moyen pour créer des applications tierces pour Windows Phone 8 sans que les systèmes de sécurité décèlent rien de dangereux.
Gawde a réussi à créer une application capable de voler les informations du téléphone comme les contacts, les images et les SMS ; l’adolescent a déclaré que le « malware utilise les fonctionnalités du système d’exploitation mobile sans avoir besoin de recourir à des méthodes telles que l’homebrew ou capacité d’interaction ; l’idée était de programmer l’application de telle manière qu’elle soit acceptée sur le marketplace malgré les fonctions cachées du programme « .
Shantanu Gawde publiera les détails techniques à l’occasion de la Malcolm, conférence sur la sécurité informatique qui se tiendra en Inde, à New Delhi le 24 novembre.
Le jeune « hacker » partagera aussi sa découverte avec Microsoft et les fournisseurs de logiciels antivirus, parce que sa recherche a pour objectif la diffusion de l’information et la sensibilisation, ainsi que la création d’outils pour lutter contre les possibles menaces.
On en parle sur le forum
