Windows XP:n lähdekoodi on todennäköisesti vuotanut verkkoon
Useiden käyttöjärjestelmien, mukaan lukien Windows XP ja Windows Server 2003, lähdekoodi vuotettiin 4chanille 42,9 Gt:n torrent-tiedostona.
Tämän torrent-tiedoston sisältö sisältää lähdekoodia useille vanhemmille Microsoft-käyttöjärjestelmille, kuten Windows 2000, Embedded (CE 3, CE 4, CE 5, CE, 7), Windows NT (3.5 ja 4), XP ja Server. 2003, raportoi ZDNet.
Tiedostot sisälsivät myös lähdekoodia ensimmäiselle Xbox-käyttöjärjestelmälle, MS-DOS:lle (3.30 ja 6), sekä lähdekoodia Windows 10:n eri komponenteille.
Vaikka Microsoft ei ole vielä vahvistanut vuotoa, useat Windows-asiantuntijat, jotka ovat analysoineet tiedostoja, ovat sanoneet, että ne näyttävät realistisilta, vaikka vähättelevät vuotoa.
Monet tällä viikolla vuotaneista tiedostoista olivat itse asiassa kiertäneet verkossa vuosia aiemmin, ja vuoto näyttää olevan kokoelma aiempia vuotoja.
Esimerkiksi joidenkin Windows 10 -komponenttien lähdekoodi vuoti verkkoon vuonna 2017, ja Xbox- ja Windows NT -tiedostot vuotivat aiemmin tänä vuonna. Muut vuodot ovat vielä vanhempia ja ovat olleet foorumeilla 2010-luvun alusta lähtien.
Ainoat uudet kohteet, jotka näyttävät vuotaneen tällä viikolla, ovat Windows XP:n, Server 2003:n ja Windows 2000:n lähdekoodi.
Vuotaja väittää, että tiedonvälittäjät kopioivat ja vaihtoivat yksityisesti monia käyttöjärjestelmän lähdepaketteja.
IT-ammattilaiset kertoivat ZDNetille, että tällaisten käyttöjärjestelmien lähdekoodi ei koskaan ollut täysin yksityinen, vaan se oli yksinkertaisesti suljettu. He uskovat myös, että tiedostot ovat vuotaneet korkeakouluista.
Microsoft on historiallisesti tarjonnut pääsyn käyttöjärjestelmiensä lähdekoodiin hallituksille ympäri maailmaa tietoturvatarkastuksia varten ja akateemisille ryhmille tutkimustarkoituksiin.
Vuoto on uutinen suurelle yleisölle, mutta ei yllätys tutkijoille ja ohjelmistokehittäjille.
"Kaikki nämä tiedostot ovat olleet olemassa vuosia", kirjoitti HakerNews-koontikäyttäjä. "Erityisesti WRK [Windows Research Kernel], jonka kuka tahansa, jolla on .edu [sähköpostitili], voi jo ladata."
Lisäksi tämän viikon vuotoon liittyy muita ongelmia, joita monet ovat kutsuneet temppuksi.
Syynä on se, että vuoto julkaistiin 4chanissa, joka on tavallinen tapaamispaikka QAnonille, äärioikeistolaiselle ryhmälle, joka jakaa typeriä salaliittoteorioita verkossa. Vuotanut torrent-tiedosto oli täynnä erilaisia Bill Gatesin salaliittoteorioita mainostavia videoita, mikä osui yhteen QAnonin suunnitelmien kanssa .
Temppu tai ei, vuotaneet tiedostot näyttävät todellisilta. Vielä on kuitenkin epäselvää, onko käyttäjille tarpeeksi tiedostoja XP:n tai Server 2003:n kääntämiseen ja käynnistämiseen, vai puuttuuko tiedostoista useita osia.
Tämän selvittäminen kestää todennäköisesti muutaman päivän, ellei Microsoft päätä tehdä asiaa selväksi antamalla lausunto.
Jotkut uutissivustot mainostavat myös äänekkäästi teoriaa, että koska XP:n lähdekoodi on vuotanut verkkoon, käyttöjärjestelmän käyttäjät ovat vaarassa haittaohjelmien kirjoittajilta.
Mutta olkaamme rehellisiä, XP-käyttäjät ovat olleet "vaarassa" siitä lähtien, kun Microsoft lopetti käyttöjärjestelmän tuen. Windows XP :n markkinaosuus on noin 1 % koko käyttäjäkannasta, joten se ei ole niin houkutteleva haittaohjelmien kehittäjille kuin ennen. Yksikään hyökkääjä ei näkisi niin paljon vaivaa vuosikymmeniä vanhan lähdekoodin tarkastamiseksi löytääkseen haavoittuvuuksia niin pienellä tuotolla.