今日，外媒为我们披露了微软定位这位前高级构架师的方法--“偷看”所有与Canouna相联系的邮件。根据法庭上的文件获悉，其实真正让微软感到害怕的并不是Windows 8的截图被曝光，而是这款系统的SDK。

据了解，Kibkalo在获得与Windows 8激活相关的信息之后找到了一条可绕过验证即可登录的方法。换言之，他创建了一个Windows 8的注册机。毫无疑问，微软肯定是不希望当时还未问世的Windows 8相关信息曝光，但这个还不是微软的底线，注册机才是微软最为恐惧的，因为它的存在将给这家公司造成经济上的损失，他们不得不花费更多的精力、投入更多的财力来填补这个漏洞。

而根据最新披露的消息获悉，当Canouna从Kbkalo那里获得Windows 8相关信息之后，他联系了外部消息源以此来确定该SDK的真实性。后来，就连前微软Windows部门总裁Steven Sinofsky也获得了未公开Windows 8 SDK遭泄露的消息。这显然让微软闻到了危险的味道。于是，这家公司通过其泄露保护部门TWCI追踪到了Canouna。不过一开始，微软无法确定Canouna究竟是微软内部人士还是一位从微软内部人士那里获得信息的外部人士。所幸的是，微软发现了Canouna是使用hotmail跟Windows 8 SDK源头联系，这使得TWCI的工作可以继续展开下去。

虽然Canouna当时隐约感觉到自己的邮箱账号存有异样，但他仍旧继续对外公布新的Windows 8信息。直到2013年的1月，Canouna忽然关闭了的这个博客，并将其重定位至微软的官网。