Wyciekły rzekome kody źródłowe różnych wersji systemu Windows, w tym XP i Server 2003

Kilka dni temu pojawiły się wiadomości o rzekomych kodach źródłowych różnych wersji systemu Windows, które zostały ujawnione w ciągu tygodnia.

W przypadku jego autentyczności, Dostępność tych kodów źródłowych otwiera drogę do tworzenia exploitówa także nadzór nad osobami i firmami, które nadal używają tych starych systemów operacyjnych.

W rzeczywistości, według Netmarketshare, ponad 1% komputerów na całym świecie nadal korzysta z systemu Windows XP.

Plik zawiera przypuszczalne kody źródłowe Starsze wersje systemów operacyjnych Microsoft: Windows 2000, Windows Embedded (CE 3, CE 4, CE 5, CE 7), Windows NT (3.5 i 4), Windows XP, Windows Server 2003, MS DOS (3.30 i 6).

Również zawarte domniemane kody źródłowe niektóre składniki systemu Windows 10.

Wiele plików, które wyciekły przez plik, który wyciekł wiele lat wcześniej.

Np. kod źródłowy niektórych komponentów Windows 10 wyciekł online w 2017 roku, te związane z Xbox i Windows NT na początku tego roku. Inne, nawet starsze przecieki można prześledzić w dyskusjach na listach mailingowych i forach. datowany na początek 2010 r. Obecny przeciek jest zatem kompilacją. Jednak,

Firma Microsoft zapewnia dostęp do kodu źródłowego swoich systemów operacyjnych rządom na potrzeby audytów bezpieczeństwa oraz akademickim zespołom badawczym prowadzącym badania naukowe.

To z tych środowisk mogą pochodzić te wycieki. W każdym razie twórca torrenta publikuje i podaje instrukcje, jak można go użyć:

„To jest mój torrent. Wyciek XP / W2k3 miał miejsce dzisiaj (24 miejsce) na g i innych kanałach na 4chan.

Najwyraźniej hakerzy przez lata przekazywali plik prywatnie. Myślę, że został udostępniony, ponieważ facet zobaczył, że próbujemy odszyfrować plik RAR (z 2007 lub 2008 r.), Który zawierałby kod źródłowy systemu Windows XP. Udało mi się ponownie uruchomić ten stary torrent, aby sprawdzić, czy mamy ten sam plik, który został wydany wiele lat temu.

W każdym razie, chociaż wyodrębniłem pliki, które zostały skompresowane przy użyciu innych formatów kompresji, a następnie skompresowałem je za pomocą 7zip, w ogóle nie zmodyfikowałem rzeczywistych plików źródłowych tego torrenta. Wszystkie są nienaruszone, więc wszelkie potencjalne zmiany w oryginalnym kodzie źródłowym Microsoft były widoczne od samego początku.

Zwykle te przecieki przepływają przez wiele różnych plików, które wciąż są rozpakowywane do identycznych katalogów. Skrypt, który dołączyłem do torrenta, pozwala przetestować te wycieki na wypadek, gdyby ktoś miał jakiekolwiek wątpliwości co do integralności plików.  «

Cóż, wielu czytelników będą się zastanawiać i to w jakich korzyściach. Dla tego użyjemy ciasta jako metafory tej sprawy. Kod źródłowy jest jak przepis upiec ciasto. Kupując ciasto, otrzymujesz tylko gotowy produkt a nie przepis (czyli kod źródłowy). W ten sam sposób, w jaki nie możesz po prostu spojrzeć na ciasto i dowiedzieć się, jak go upiec, inżynierię wsteczną kodu źródłowego tylko dlatego, że masz oprogramowanie, które jest bardzo złożone, jeśli nie niemożliwe.

Z różnych powodów większość oprogramowania przypomina czarne skrzynki- Wiesz, co robi iz grubsza jak to robi, ale szczegóły są często ukryte. Oprogramowanie open source jest wyjątkiem od tej reguły, ale firma Microsoft prowadzi działalność w zakresie oprogramowania zastrzeżonego lub oprogramowania zamkniętego.

Istnieje kilka powodów, dla których kod źródłowy tych systemów operacyjnych To byłoby interesujące. Przede wszystkim ich posiadanie pozwoli każdemu stworzyć własne warianty tych systemów operacyjnych.

Wystarczy ponownie odwołać się do metafory ciasta, aby zrozumieć, jak to osiągnąć. Pozwala także ludziom zrozumieć, jak działają te systemy. I może być użyty z ważnych powodów na przykład: aby stworzyć oprogramowanie emulujące Windows na Linuksie lub Macu (chociaż oficjalnie nie może być używane ze względu na licencje).

Jednak ta wiedza może być również wykorzystana do złośliwych celów. W rzeczywistości, jeśli te stare wersje systemów operacyjnych nie są już często używane, faktem jest, że mogą udostępniać duże fragmenty kodu w systemie Windows 10.

źródło: 4chan