Vendedores de spyware comercial afirmam que o software serve para governos e entidades legais monitorarem crimes, terrorismo e ameaças à segurança nacional. No entanto, uma pesquisa revelou que o software Predator, da Intellexa, usa diversas capacidades de anti-análise para produzir dados sobre falhas no uso que operadores podem usar para aumentar a efetividade de ataques posteriores.
A equipe de pesquisadores de segurança fez engenharia reversa em uma amostra do spyware de iOS e descobriu ferramentas não documentadas até então, incluindo uma taxonomia de códigos de erro, um sistema de monitoramento de crashes e um SpringBoard desenhado para evitar que vítimas notam a gravação de sua atividade.
O sistema de códigos de erro é o mais significativo, pois o Predator relata os erros específicos a um servidor de comando e controle para diagnosticar o porquê da detecção e como corrigir a falha. Embora não tenha sido possível identificar se o servidor é operado pela Intellexa ou pelos clientes individuais, a sofisticação do sistema e o padrão da atividade indica que o servidor é da fornecedora do spyware.
A falta de transparência segue sendo um elemento perigoso nos softwares de monitoramento, tanto para o grande público quanto para os próprios clientes que os empregam.
