Código-fonte do Windows XP e Windows Server 2003 foram vazados - Dicas de Infra
postado por Felipe Santos 27 de setembro de 2020
Recentemente aconteceu mais um vazamento online dos códigos-fontes dos antigos sistemas operacionais da Microsoft. Os arquivos foram disponibilizados através de plataformas de compartilhamento de Torrent.
7 dicas de ouro para passar nos exames da Microsoft
Google abre novo programa para startups inovadoras e diversas
Além do torrent, um arquivo 7zip menor de 2,9 GB contendo apenas o código-fonte do Windows XP e do Windows Server 2003 está sendo distribuído online também.
Há algum tempo já houve um vazamento do código-fonte do Windows XP, porém era compartilhado apenas entre hackers e nunca veio ser divulgado publicamente até hoje.
Mesmo que o código tenha sido "vazado", a Microsoft vem executando um Programa de Segurança Governamental (GSP), programa que permite governos e organizações tenham acesso controlado ao código-fonte e outros conteúdos técnicos.
Outros vazamentos referentes ao Windows 10, Xbox Series X e Windows NT também ocorreram recentemente. No vazamento do Windows XP dessa semana foi encontrado por especialistas da Microsoft, uma chave de assinatura raiz do certificado de usuário do NetMeeting da Microsoft. Mas ainda não se sabe exatamente o quanto do código-fonte do Windows XP foi vazado.
Este código-fonte levanta questões de segurança?
Embora o Windows XP tenha sido lançado há quase 20 anos, se algum código ainda for usado nas versões modernas do Windows, esse vazamento pode ser um risco potencial à segurança.
O código-fonte são instruções legíveis por humanos que informam a um computador como um programa deve ser executado. Esse código-fonte é então compilado em um formato executável binário que pode ser executado pelo computador.
Sempre foi possível fazer a engenharia reversa do Windows para encontrar bugs, mas, tendo a fonte, é muito mais fácil obter uma visão detalhada do funcionamento interno do sistema operacional Windows.
Se bugs exploráveis ​​forem encontrados no código-fonte do Windows XP, e o código ainda for usado no Windows 10, os agentes de ameaças podem explorar o bug na versão moderna do sistema operacional.
Os riscos são provavelmente baixos e, para a maioria das pessoas, esse vazamento apenas permitirá que eles dêem uma olhada na história do Windows.