|
|
|
|
移动端

19年来首次,Windows XP源码在网上泄露

微软Windows XP 操作系统19年的历史也逃不过这波源码泄露的“劫”。

作者:Sandra1432 来源:FreeBuf|2020-09-27 11:14

Microsoft的Windows XP和Windows Server 2003操作系统的源代码以torrent文件的形式发布在公告板网站4chan上。4chan即那个因为完全匿名而备受欢迎的实时消息论坛。这是微软拥有19年历史的操作系统的源代码第一次在网上泄露。


此次事件的泄密者以绰号名为“billgates3”在网上高调宣称近几个月一直暗中收集源码,为这次泄密事件做准备。此外,他们还透露,多个Microsoft操作系统的源代码在黑客社区中已经流传了多年。

我为社区创建了这股‘洪流’,因为我认为信息应该是免费的,并且每个人都可以使用,我并不认可对自己的信息保密。既然他们(微软)说喜欢开源,所以我想他们也会喜欢通过BitTorrent来传播源代码。

此次泄漏在网络上的torrent文件的大小总为43GB,其中包括Windows Server 2003和Microsoft开发的其他较旧操作系统的源代码,包括:

  • Windows 2000
  • Windows CE 3
  • Windows CE 4
  • Windows CE 5
  • Windows Embedded 7
  • Windows Embedded CE
  • Windows NT 3.5
  • Windows NT 4
  • MS-DOS 3.30
  • MS-DOS 6.0

根据多处消息源表示,泄漏的Windows XP代码与SP1版本有关。torrent文件夹还包括一些Windows 10内部构建的源代码以及5月首次在线泄漏的第一个Xbox OS的源代码。


除了包含源代码外,该文件中还包含一个和比尔·盖茨的阴谋论有关的媒体文件夹(文件和视频)。但实际上不足为奇,从微软的历史上来看,确实有过利用公司运行的特殊政府安全程序(GSP)向全球政府提供其操作系统源代码的历史,该程序允许政府和组织控制对源代码的访问。

尽管Windows XP寿命已尽,于2014年正式停用,但是源码泄露可能导致更多尚未修复的漏洞被发现或者利用。然而,在全球目前仍约有1%的计算机运行该系统,存在一定的安全风险。

比如,攻击者可利用Windows XP源代码查找0day漏洞,并里用该漏洞劫持目前还在使用这一操作系统的PC,尽管只有1%,但数量还是不可忽视的。


一位Windows内部专家称已经在其中找到了微软的NetMeeting用户证书根签密钥。

对此,微软官方回应,正在积极调查此事。源码事件泄露之殇,可谓是大小企业“通吃”。就在今年7月底,曝出的全球50多家科技公司源码泄露事件也让人“抖三抖”,冷静之余,我们需要思考的是企业应该如何加强源码保护?

  • 对源码进行分级,确保和明确重要源码的保护措施
  • 精细化访问控制,对于员工的权限进行限制
  • 做好监控和安全审计
【责任编辑:赵宁宁 TEL:(010)68476606】

点赞 0
分享:
大家都在看
猜你喜欢

订阅专栏+更多

云原生架构实践

云原生架构实践

新技术引领移动互联网进入急速赛道
共3章 | KaliArch

17人订阅学习

数据中心和VPDN网络建设案例

数据中心和VPDN网络建设案例

漫画+案例
共20章 | 捷哥CCIE

172人订阅学习

搭建数据中心实验Lab

搭建数据中心实验Lab

实验平台Datacenter
共5章 | ITGO(老曾)

111人订阅学习

视频课程+更多

订阅51CTO邮刊

点击这里查看样刊

订阅51CTO邮刊

51CTO服务号

51CTO官微