Código-fonte do Windows XP provavelmente vazou online
O código-fonte de vários sistemas operacionais, incluindo Windows XP e Windows Server 2003, vazou para o 4chan como um arquivo torrent de 42,9 GB.
O conteúdo deste arquivo torrent inclui código-fonte para vários sistemas operacionais Microsoft mais antigos, como Windows 2000, Embedded (CE 3, CE 4, CE 5, CE, 7), Windows NT (3.5 e 4), XP e Server. 2003, relatado por ZDNet.
Os arquivos também continham o código-fonte do primeiro sistema operacional do Xbox, MS-DOS (3.30 e 6), e o código-fonte de vários componentes do Windows 10.
Embora a Microsoft ainda não tenha confirmado o vazamento, vários especialistas do Windows que analisaram os arquivos disseram que eles parecem realistas enquanto minimizam o vazamento.
Muitos dos arquivos vazados esta semana estavam circulando na rede anos antes, e o vazamento parece ser uma coleção de vazamentos anteriores.
Por exemplo, o código-fonte de alguns componentes do Windows 10 vazou online em 2017, e os arquivos do Xbox e do Windows NT vazaram no início deste ano. Outros vazamentos são ainda mais antigos e estão nos fóruns desde o início dos anos 2010.
Os únicos novos itens que parecem ter vazado esta semana são o código-fonte do Windows XP, Server 2003 e Windows 2000.
O vazador afirma que muitos pacotes de origem do sistema operacional foram copiados e trocados em particular por corretores de dados.
Profissionais de TI disseram ao ZDNet que o código-fonte desses sistemas operacionais nunca foi totalmente privado, mas simplesmente fechado. Eles também acreditam que os arquivos vazaram da academia.
A Microsoft historicamente forneceu acesso ao código-fonte de seus sistemas operacionais para governos de todo o mundo para fins de auditorias de segurança e para grupos acadêmicos para fins de pesquisa.
O vazamento é novidade para o público em geral, mas não é uma surpresa para cientistas e desenvolvedores de software.
“Todos esses arquivos existem há anos", escreveu um usuário do agregador HakerNews. "Especialmente o WRK [Windows Research Kernel], que qualquer pessoa com um .edu [conta de e-mail] já pode baixar."
Além disso, há outros problemas com o vazamento desta semana, que muitos chamaram de truque.
O motivo é que o vazamento foi tornado público no 4chan, um ponto de encontro regular do QAnon, um grupo de extrema direita que compartilha teorias de conspiração bobas online. O arquivo torrent vazado foi preenchido com uma variedade de vídeos promovendo várias teorias da conspiração de Bill Gates, coincidindo com alguns dos planos de QAnon.
Truque ou não, os arquivos vazados parecem reais. No entanto, ainda não está claro se há arquivos suficientes para os usuários compilarem e inicializarem o XP ou o Server 2003, ou se várias partes estão faltando nos arquivos.
Provavelmente levará alguns dias para descobrir isso, a menos que a Microsoft decida deixar claro emitindo uma declaração.
Alguns sites de notícias também estão promovendo veementemente a teoria de que, como o código-fonte do XP vazou online, os usuários do sistema operacional correm o risco de criadores de malware.
Mas, sejamos honestos, os usuários do XP estão "em risco" desde que a Microsoft encerrou o suporte ao sistema operacional. Com uma participação de mercado de cerca de 1% da base total de usuários, o Windows XP não é tão atraente para os desenvolvedores de malware como costumava ser. Nenhum invasor se esforçaria tanto para auditar o código-fonte de uma década para encontrar vulnerabilidades com tão pouco retorno.