黑客泄露微軟 windows 10 源代碼，數(shù)據(jù)量高達 32 tb

據(jù) theregister 報道，微軟 Windows 操作系統(tǒng)的內(nèi)部核心源碼被上傳到了網(wǎng)絡上，總數(shù)據(jù)量達到 32TB。對于普通用戶來說，這可能無關緊要，但對于尋找 Windows 漏洞的黑客來說，這無疑是意外之財。然而，這也對所有 Windows 用戶的安全構(gòu)成了嚴重威脅。值得慶幸的是，相關網(wǎng)站正在刪除這些未公開的 Windows 代碼。

這些數(shù)據(jù)包括了微軟的官方和非公開版本的安裝鏡像和軟件藍圖，壓縮后大小為 8TB，已被上傳到 betaarchive.com 網(wǎng)站。最新一批文件是在本周初上傳的。據(jù)信這些機密數(shù)據(jù)是從今年3月左右微軟的內(nèi)部系統(tǒng)中泄露的。

泄露的代碼屬于微軟的共享資源包（Shared Source Kit），據(jù)了解這些代碼包含了 Windows 10 的硬件驅(qū)動庫、redmond 的即插即用（PnP）代碼、Wi-Fi 堆棧、存儲驅(qū)動器以及與 ARM 相關的 OneCore 內(nèi)核代碼。

這意味著什么呢？意味著獲取這些代碼的人可以審查并尋找其中的安全漏洞，從而攻擊全球范圍內(nèi)的 Windows 系統(tǒng)。重要的是，這些代碼屬于 Windows 操作系統(tǒng)的核心部分，具有最高的信任級別。誰要是控制了這些代碼，幾乎可以為所欲為。

泄露的 Windows 源碼截屏

此外，還泄露了未公開發(fā)布的 Windows 10 和 Windows Server 2016 版本。這些機密版本是微軟工程師為尋找 bug 和測試目的而開發(fā)的，包含了私密的調(diào)試符號，這些符號在正式發(fā)布時通常會被刪除。但對黑客來說，這些符號往往能提供重要信息。

例如，Windows 10 “Redstone”預發(fā)布版和未發(fā)布的 64 位 ARM 版 Windows 也在其中。考慮到泄露的版本數(shù)量龐大，微軟可能無法啟動安全啟動機制來阻止用戶啟動預發(fā)布版操作系統(tǒng)，這可能為黑客研究代碼提供了機會。

同時泄露的還有 Windows 10 Mobile Adaptation Kit，這個機密的軟件工具包可以讓 Windows 操作系統(tǒng)在各種便攜式和移動設備上運行。

盡管 Beta Archive 已經(jīng)采取了一些措施，但能夠訪問其私有庫的網(wǎng)民仍然可以免費下載現(xiàn)有的所有數(shù)據(jù)。Windows 用戶需要提高警惕，而微軟似乎在未來一段時間內(nèi)將忙于處理此事件。

（上部分參考了多個信息來源：www.theregister.co.uk）

微軟回應

據(jù) The Register 報道，微軟的 Windows 非公開鏡像和軟件藍圖被壓縮到 8 TB 并上傳到 betaarchive.com 的 FTP 服務器，解壓后大小為 32 TB。這些數(shù)據(jù)屬于微軟的 Shared Source Kit，包含了 Windows 10 硬件驅(qū)動源代碼、USB 和 Wi-Fi 堆棧、存儲驅(qū)動、ARM 特定的 OneCore 內(nèi)核代碼等。報道稱，這些信息可用于尋找安全漏洞。

via. https://www.php.cn/link/bd7167ae12f2a9186ff406eb43f63bb7

Betaarchive 發(fā)布官方聲明，稱文件夾大小僅為 1.2GB，并非機密數(shù)據(jù)。微軟發(fā)言人隨后也證實，這些源代碼是通過共享代碼計劃與 OEM 廠商和合作伙伴分享的源代碼的一部分。（來自：Solidot）