A Microsoft culpa o programa MAPP pelo vazamento de código contendo informações sobre vulnerabilidades e tenta descobrir como um código com um exploit de exemplo foi parar nas mãos de crackers.

Foi confirmado que uma amostra de um código que pode ser utilizado para atacar produtos da familia Windows vazou para crackers através de uma parceria que a empresa tem com fabricantes de Anti-Virus.

“Detalhes do código com intuito de demonstrar um conceito de vulnerabilidade é identico ao compartilhado no Microsoft Active Protection Program (MAPP) com seus parceiros”, foi o que Yunsun Wee, postou em uma declaração no site da empresa.

“A Microsfot esta investigando ativamente a liberação destas informações e vai tomar as medidas necessárias para proteger os seus consumidores e garantir que as informações confidenciais compartilhadas estejam seguras”, Wee adicionou.

Com o programa MAAP a Microsoft fornece a fabricantes selecionados de Anti-Virus informações técnica sobre bugs antes que a Microsoft libere os patches necessários para corrigi-los, algo como um remendo antes da solução final e uma proteção para usuários que não atualizam seu sistema com frêquencia.

Entre outras coisas que a Microsoft compartilha com os membros do MAPP de acordo com um FAQ do programa é “Ferramentas para provar conceitos que possam ajudar a entender melhor as falhas e criar ferramentas para sua proteção”

Ou seja sem querera MS forneceu a crackers o código necessário para atacar o seu sistema, emborar nesta caso a falha foi de algum parceiro que não conseguiu manter sigilo.

O código apareceu e pode ser baixado de um site chinês, até momento não se tem relato de nenhum tipo de ataque utilizando esta código apenas o aviso da MS sobre o vazamento.