Une première percée des murs Windows Phone ?

Comme nous le savons, Windows Phone est assez bien sécurisé, d'ailleurs nous vous en parlions ici. Cependant, entre temps un membre d'xda-developers du nom de djamol à réussi à trouver quelques brèches dans les contreforts Windows Phone. Certains développeurs d'xda-developers, bien connu pour leurs travaux sur Windows Phone, parlent d'une percée potentiellement phénoménale.

Tout d'abord, ce hack a été réalisé sur un appareil équipé de Windows Phone 8.1 et surtout compatible avec les cartes microSD. Le fait que la faille touche tous ces appareils, cela indique cette dernière et localisée dans l'OS et non dans le firmware. Profitant d'une négligence de la part de Microsoft, il permet dans un premier temps d'accéder aux dossiers système (WPSystem) de cette dernière. Dans ces dossiers, nous retrouvons principalement les applications Windows Phone que nous déplaçons et ou installons sur la carte microSD. En temps normal, ce dossier n'est pas accessible que ce soit sur l'appareil ou sur le PC. 

Le hack exploite donc une faille liée à la gestion de la carte microSD, qui pour faire simple permet, dans un deuxième temps, de remplacer une application par une autre, tout en conservant et en exploitant les capacités de celle qui a été remplacée. De ce fait, en théorie si par exemple une application à des droits d'écriture sur le registre, l'application qui remplacera cette dernière aura la même capacité. Cela est possible par le fait que les capacités qui sont stockées dans le fichier WMAppManifest.xml de l'application sont appliquées qu'une seule fois, lors de l'installation de l'application.

Nous ne donnerons pas les indications nécessaires à la réalisation de ce hack, cependant Microsoft comblera certainement cette faille liée à la gestion des cartes microSD lors d'une prochaine mise à jour.

Que pensez-vous de cela ?