微软 Windows 10 源代码泄露,或带来安全风险

公司

2017-06-25 14:41

上个月大规模爆发的 WannaCry 病毒让许多 Windows 用户陷入了巨大的麻烦中,如今微软又遇到麻烦了。

根据国外媒体 The Register 的消息,这次总共有 32TB 的有关 Windows 的数据被上传到了 Windows 开发爱好者网站 BetaArchive,这些数据被压缩成 8TB,都是官方不向公众公开的源代码。一般而言,这些代码只对微软内部、有合作关系的硬件生产商以及特定用户开放。

而微软的一位发言人联系了 The Register 网站,他表示根据调查,这些泄露的文件是共享源代码计划(Shared Source Initiative)的一部分,主要用于 OEM 生产商和合作伙伴。

这些代码来源于微软的共享源代码包(Microsoft Shared Source Kit),包含 Windows 10 的硬件驱动程序、微软的即插即用代码、USB 以及 WiFi 协议栈、存储驱动程序以及 ARM 平台的 OneCore 内核代码。有资深程序员表示,这次的代码泄露几乎相当于变相开源,这意味着不法分子将有机会找到其更多漏洞,未来全球的 WIndows 系统被黑的风险会更大。

在以往,微软还可以通过 SecureBoot 机制来解决问题,这是一个微软用以控制用户电脑可以启动什么系统的机制,如果系统没有经过微软的批准,就无法启动。The Register 认为,这次事件最严重的地方在于泄露的数据量太大,导致微软无法通过 SecureBoot 机制吊销他们的签名,因此微软无法防止大家使用这些软件。

The Register 网站引用相关人士的话称这次的事件比 2004 年的 Windows 2000 源代码泄露还要大,但 The Verge 却认为这次泄露的源代码相对来说没上次那么严重。

而 BetaArchive 网站则回应表示,这次泄露的数据量只有 1.2GB,包含了 12 个版本的源代码,并不像 The Register 所说的有 32TB 那么多。而且目前他们已经将泄露的代码删除。此外 Beta Archive 网站的老板 Andrew Whyman 在一封回应 The Verge 的相关询问的邮件中表示,删除泄露代码的决定是他们自己做出的,并非是微软的要求。

登录,参与讨论前请先登录

评论在审核通过后将对所有人可见

正在加载中