Il codice sorgente di diversi sistemi operativi, tra cui Windows XP e Windows Server 2003, è trapelato a 4chan come file torrent da 42,9 GB.
Il contenuto di questo file torrent include il codice sorgente per diversi sistemi operativi Microsoft precedenti come Windows 2000, Embedded (CE 3, CE 4, CE 5, CE, 7), Windows NT (3.5 e 4), XP e Server. 2003, riportato da ZDNet.
I file contenevano anche il codice sorgente per il primo sistema operativo Xbox, MS-DOS (3.30 e 6) e il codice sorgente per vari componenti di Windows 10.
Sebbene Microsoft non abbia ancora confermato la perdita, diversi esperti di Windows che hanno analizzato i file hanno affermato che sembrano realistici mentre minimizzano la perdita.
Molti dei file trapelati questa settimana erano effettivamente circolati in rete anni prima e la fuga di notizie sembra essere una raccolta di fughe di notizie precedenti.
Ad esempio, il codice sorgente di alcuni componenti di Windows 10 è trapelato online nel 2017 e i file Xbox e Windows NT sono trapelati all’inizio di quest’anno. Altre perdite sono ancora più vecchie e sono state sui forum dall’inizio degli anni 2010.
Gli unici nuovi elementi che sembrano essere trapelati questa settimana sono il codice sorgente per Windows XP, Server 2003 e Windows 2000.
Il leaker afferma che molti pacchetti sorgente del sistema operativo sono stati copiati e scambiati privatamente dai data broker.
I professionisti IT hanno detto a ZDNet che il codice sorgente di tali sistemi operativi non è mai stato completamente privato, ma è stato semplicemente chiuso. Credono anche che i file siano trapelati dal mondo accademico.
Microsoft ha storicamente fornito l’accesso al codice sorgente dei suoi sistemi operativi ai governi di tutto il mondo ai fini dei controlli di sicurezza e ai gruppi accademici per scopi di ricerca.
La fuga di notizie è una novità per il grande pubblico, ma non una sorpresa per scienziati e sviluppatori di software.
"Tutti questi file esistono da anni", ha scritto un utente dell’aggregatore HakerNews. "Soprattutto il WRK [Windows Research Kernel], che chiunque abbia un .edu [account di posta elettronica] può già scaricare."
Inoltre, ci sono altri problemi con la fuga di questa settimana, che molti hanno definito un espediente.
Il motivo è che la fuga di notizie è stata resa pubblica su 4chan, un luogo di incontro regolare per QAnon, un gruppo di estrema destra che condivide online sciocche teorie del complotto. Il file torrent trapelato era pieno di un assortimento di video che promuovevano varie teorie del complotto di Bill Gates, in coincidenza con alcuni dei piani di QAnon.
Trucco o no, i file trapelati sembrano reali. Tuttavia, non è ancora chiaro se ci siano abbastanza file per consentire agli utenti di compilare e avviare XP o Server 2003, o se mancano varie parti dai file.
Probabilmente ci vorranno alcuni giorni per capirlo, a meno che Microsoft non decida di chiarirlo rilasciando una dichiarazione.
Alcuni siti di notizie stanno anche promuovendo a gran voce la teoria secondo cui, poiché il codice sorgente di XP è trapelato online, gli utenti del sistema operativo sono a rischio di autori di malware.
Ma siamo onesti, gli utenti di XP sono stati "a rischio" da quando Microsoft ha interrotto il supporto per il sistema operativo. Con una quota di mercato di circa l’ 1% della base utenti totale, Windows XP non è così attraente per gli sviluppatori di malware come in passato. Nessun utente malintenzionato si impegnerebbe così tanto nell’auditing del codice sorgente vecchio di dieci anni per trovare vulnerabilità con un guadagno così basso.