搜索

[15896] 2020-09-27_19年来首次，WindowsXP源码在网上泄露

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-09-27_19年来首次，WindowsXP源码在网上泄露 1 9 年 来 首 次 ， W i n d o w s   X P 源 码 在 网 上 泄 露 S a n d r a 1 4 3 2   F r e e B u f   2 0 2 0 - 0 9 - 2 7 微 软 W i n d o w s   X P   操 作 系 统 1 9 年 的 历 史 也 逃 不 过 这 波 源 码 泄 露 的 “ 劫 ” 。 M i c r o s o f t 的 W i n d o w s   X P 和 W i n d o w s   S e r v e r   2 0 0 3 操 作 系 统 的 源 代 码 以 t o r r e n t 文 件 的 形 式 发 布 在 公 告 板 网 站 4 c h a n 上 。 4 c h a n 即 那 个 因 为 完 全 匿 名 而 备 受 欢 迎 的 实 时 消 息 论 坛 。 这 是 微 软 拥 有 1 9 年 历 史 的 操 作 系 统 的 源 代 码 第 一 次 在 网 上 泄 露 。 此 次 事 件 的 泄 密 者 以 绰 号 名 为 “ b i l l g a t e s 3 ” 在 网 上 高 调 宣 称 近 几 个 月 一 直 暗 中 收 集 源 码 ， 为 这 次 泄 密 事 件 做 准 备 。 此 外 ， 他 们 还 透 露 ， 多 个 M i c r o s o f t 操 作 系 统 的 源 代 码 在 黑 客 社 区 中 已 经 流 传 了 多 年 。 我 为 社 区 创 建 了 这 股 ‘ 洪 流 ’ ， 因 为 我 认 为 信 息 应 该 是 免 费 的 ， 并 且 每 个 人 都 可 以 使 用 ， 我 并 不 认 可 对 自 己 的 信 息 保 密 。 既 然 他 们 （ 微 软 ） 说 喜 欢 开 源 ， 所 以 我 想 他 们 也 会 喜 欢 通 过 B i t T o r r e n t 来 传 播 源 代 码 。 此 次 泄 漏 在 网 络 上 的 t o r r e n t 文 件 的 大 小 总 为 4 3 G B ， 其 中 包 括 W i n d o w s   S e r v e r   2 0 0 3 和 M i c r o s o f t 开 发 的 其 他 较 旧 操 作 系 统 的 源 代 码 ， 包 括 ： W i n d o w s   2 0 0 0 W i n d o w s   C E   3 W i n d o w s   C E   4 W i n d o w s   C E   5 W i n d o w s   E m b e d d e d   7 W i n d o w s   E m b e d d e d   C E W i n d o w s   N T   3 . 5 W i n d o w s   N T   4 M S - D O S   3 . 3 0 M S - D O S   6 . 0
根 据 多 处 消 息 源 表 示 ， 泄 漏 的 W i n d o w s   X P 代 码 与 S P 1 版 本 有 关 。 t o r r e n t 文 件 夹 还 包 括 一 些 W i n d o w s   1 0 内 部 构 建 的 源 代 码 以 及 5 月 首 次 在 线 泄 漏 的 第 一 个 X b o x   O S 的 源 代 码 。 除 了 包 含 源 代 码 外 ， 该 文 件 中 还 包 含 一 个 和 比 尔 · 盖 茨 的 阴 谋 论 有 关 的 媒 体 文 件 夹 （ 文 件 和 视 频 ） 。 但 实 际 上 不 足 为 奇 ， 从 微 软 的 历 史 上 来 看 ， 确 实 有 过 利 用 公 司 运 行 的 特 殊 政 府 安 全 程 序 （ G S P ） 向 全 球 政 府 提 供 其 操 作 系 统 源 代 码 的 历 史 ， 该 程 序 允 许 政 府 和 组 织 控 制 对 源 代 码 的 访 问 。 尽 管 W i n d o w s   X P 寿 命 已 尽 ， 于 2 0 1 4 年 正 式 停 用 ， 但 是 源 码 泄 露 可 能 导 致 更 多 尚 未 修 复 的 漏 洞 被 发 现 或 者 利 用 。 然 而 ， 在 全 球 目 前 仍 约 有 1 % 的 计 算 机 运 行 该 系 统 ， 存 在 一 定 的 安 全 风 险 。 比 如 ， 攻 击 者 可 利 用 W i n d o w s   X P 源 代 码 查 找 0 d a y 漏 洞 ， 并 利 用 该 漏 洞 劫 持 目 前 还 在 使 用 这 一 操 作 系 统 的 P C ， 尽 管 只 有 1 % ， 但 数 量 还 是 不 可 忽 视 的 。
一 位 W i n d o w s 内 部 专 家 称 已 经 在 其 中 找 到 了 微 软 的 N e t M e e t i n g 用 户 证 书 根 签 密 钥 。 对 此 ， 微 软 官 方 回 应 ， 正 在 积 极 调 查 此 事 。 源 码 事 件 泄 露 之 殇 ， 可 谓 是 大 小 企 业 “ 通 吃 ” 。 就 在 今 年 7 月 底 ， 曝 出 的 全 球 5 0 多 家 科 技 公 司 源 码 泄 露 事 件 也 让 人 “ 抖 三 抖 ” ， 冷 静 之 余 ， 我 们 需 要 思 考 的 是 企 业 应 该 如 何 加 强 源 码 保 护 ？ 1 . 对 源 码 进 行 分 级 ， 确 保 和 明 确 重 要 源 码 的 保 护 措 施 2 . 精 细 化 访 问 控 制 ， 对 于 员 工 的 权 限 进 行 限 制 3 . 做 好 监 控 和 安 全 审 计 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理